Paquet : ipset (7.17-1)

outil d’administration pour les ensembles IP du noyau

Les ensembles IP sont un cadriciel à l’intérieur des noyaux Linux 2.4.x et 2.6.x pouvant être administrés avec l’utilitaire ipset(8). Selon le type, actuellement un ensemble IP peut stocké des adresses IP, des numéros de port (TCP/UDP) ou des adresses IP avec des adresses MAC, de telle façon que la vitesse soit fulgurante lors d’une mise en correspondance d’une entrée avec un ensemble.

Pour :

 — stocker plusieurs adresses IP ou numéros de port et les mettre en
   correspondance avec tous les ensembles en utilisant une règle unique
   d’iptables,
 — mettre à jour dynamiquement les règles d’iptables pour les
   adresses IP ou ports sans dégradation de performance,
 — exprimer des ensembles de règles complexes basées sur les adresses IP
   et les ports avec une seule règle d’iptables et bénéficier de la
   vitesse des ensembles IP,

alors les ensembles IP peuvent être l’outil approprié.

Étiquettes: Mis en œuvre en: C, Rôle: Programme

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :