iptables match по таблице из файла.

[Дегтярев Илья]

Или я искать не умею.

 

Задача: есть массив access_t (доступ к нему, например через файл в /proc) размером 65536 байт.

хочется чтоб матчился пакет с src_ip 10.0.x.y если access_t[256*x+y]>0

 

Кажется очень удобная вещь чтоб не строить дерево отдельных проверок. Может кто то реализовал?

[inxs]

Эм.

http://ipset.netfilter.org./features.html - не оно?

[Дегтярев Илья]

Точно. Спасибо.