On Tue, Oct 20 2015, Hugo Florentino wrote:

> hmmm.. interesante alternativa... la persistencia no tiene por que ser 
> necesariamente un problema:
>
> for IP in `cat ~/set1`; do
>    ipset -A myset "${IP}"
> done
>
> Igual esto no soluciona directamente la actualización automática de las 
> reglas cuando se edite el archivo set1

Resulta q «ipset» tiene los comandos «save» y «restore». Una forma fácil
de mantener el archivo set1 es modificar directamente los «ipsets» y
justo después hacer un «ipset save», y usas el archivo set1 para
inicializar los «ipsets» cuando se inicia el sistema.

Servilio


______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Responder a