On 09/06/2012 02:43 PM, Stephane Bortzmeyer wrote:


Sur un routeur linux quagga, comment vous faites pour null-router
une IP qui est méchante

iptables -A INPUT -s mé.ch.an.t -j DROP

Sur un routeur comme demandé c'est plutot -A FORWARD , non ?

Test à faire : mesurer à partir de combien d'adresses filtrés ça
devient insupportable.

Sur d'autres systèmes (pf) on peut charger des tables qui sont hashées.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à