On Wed, Dec 10, 2014 at 10:34:38AM +0600, Gleb Kulikov wrote:

> йес.
> ну, сделал генерацию правил iptables по hosts.deny. Докладываю результат: 
> правила всасываются (11071 строка hosts.deny порождает 44282 правила) более 30 
> минут. При этом LA на 3-х процессорной машине превышает 1.7, память льётся 
> ведром. Отличная замена libwrap, ага.

man ipset

-- 
С уважением, Денис

http://mithraen.ru/