náhrada iptables
Napsal: 23 Dec 2015 18:41
máte někdo zkušenost s nf-HiPAC/ipset?
díky
díky
ipset je už dlouhodobá a používaná věc. Např. address-list na mikrotiku je na tom založený. Bez toho si nelze představit filtrovat stovky, tisíce, atd adres ...
HIPAC je podle mě naopak mrtvý.
náhradou je pak nftables. Ale aby se v tom čuně vyznalo, vývoj letí dost rychle ...