Прозрачное туннелирование трафика с маршрутизацией на основе геолокации IP-адресов

В этой статье попробую рассказать как в домашней сети создать еще один шлюз по умолчанию и настроить на нем на выборочную маршрутизацию на основе списка подсетей. Используя в качестве такого списка базу данных геолокации IP-адресов, можно перенаправлять трафик в зависимости от страны назначения.

https://habr.com/ru/articles/854112/

#vpn #iptables #iproute2 #ipset #systemdnetworkd #маршрутизация

So, the things you might need to route through proxy/vpn to get Windows Insider builds to show up in Windows Updates:

1. A maybe:

   ipset=/login.microsoftonline.com/geo_v4,geo_v6
   

2. A certain:

   ipset=/insideruser.microsoft.com/flighting-prod-ase-eus.p.azurewebsites.net/settings-win.data.microsoft.com/wosc.services.microsoft.com/devicelistenerprod.microsoft.com/geo_v4,geo_v6
   ipset=/update.microsoft.com/geo_v4,geo_v6
   ipset=/delivery.mp.microsoft.com/dsp.mp.microsoft.com/geo_v4,geo_v6
   

3. Not needed:

   #ipset=/download.windowsupdate.com/geo_v4,geo_v6
   

I got sick tired of people hammering my web server trying to exploit vulnerabilities on things like #log4j or #wordpress that I don't even run. My list of blocked IPs on #fail2ban was getting out of control, so I took off and nuked the site from orbit (only way to be sure). I blocked ALL IP addresses from China using #iptables and #ipset

#firewall #linux #nginx

What #firewall frontend do you use on your #linux distro?

Please boost, for more range 📶

#iptables #nftables #ipset #firewalld #shorewall #ufw #gnulinux #network #networksecurity #distro

IP sets https://ipset.netfilter.org/ #performance #iptables #firewall #geoblock #address #network #ipset #linux #block #tool #port #mac #tcp #udp

Iptables mit ipset füttern https://dasnetzundich.de/iptables-mit-ipset-futtern/ #blocklistde #fail2ban #ipset

Iptables mit ipset füttern https://dasnetzundich.de/iptables-mit-ipset-futtern/ #blocklist.de #fail2ban #ipset

The hash:net,net set type uses a hash to store pairs of different sized IP network addresses.Я не понимаю, что это в ipset (8) такое написано. Какие ещё пары адресов? Это откуда-куда, что ли?
Можно было бы попробовать посмотреть или заглянуть в исходники, но что-то мне лениво.
Может быть, ты мне расскажешь, жуйк?