Ipset - 版の履歴

Kusakata.bot: Pkg/AUR テンプレートの更新

2017-07-12T15:09:33Z

Pkg/AUR テンプレートの更新

← 古い版		2017年7月13日 (木) 00:09時点における版
41行目:		41行目:
	=== PeerGuardian や他のブロックリストでブロック ===		=== PeerGuardian や他のブロックリストでブロック ===

	maeyanie.com の作者による {{AUR\|pg2ipset}}{{Broken package link\|~~package not found~~}} ツールには [https://github.com/ilikenwf/pg2ipset/blob/master/ipset-update.sh ipset-update.sh] スクリプトが付属しており、cron によって自動的に様々なブロックリストを更新します。現在、デフォルトで、国別のブロックや tor 末端ノードのブロック、Bluetack の pg2 リストのブロックが実装されています。		maeyanie.com の作者による {{AUR\|pg2ipset}}{{Broken package link\|パッケージが存在しません}} ツールには [https://github.com/ilikenwf/pg2ipset/blob/master/ipset-update.sh ipset-update.sh] スクリプトが付属しており、cron によって自動的に様々なブロックリストを更新します。現在、デフォルトで、国別のブロックや tor 末端ノードのブロック、Bluetack の pg2 リストのブロックが実装されています。

	== 他のコマンド ==		== 他のコマンド ==

Kusakata.bot: update Pkg/AUR templates

2017-05-10T23:01:43Z

update Pkg/AUR templates

← 古い版		2017年5月11日 (木) 08:01時点における版
41行目:		41行目:
	=== PeerGuardian や他のブロックリストでブロック ===		=== PeerGuardian や他のブロックリストでブロック ===

	maeyanie.com の作者による {{AUR\|pg2ipset}} ツールには [https://github.com/ilikenwf/pg2ipset/blob/master/ipset-update.sh ipset-update.sh] スクリプトが付属しており、cron によって自動的に様々なブロックリストを更新します。現在、デフォルトで、国別のブロックや tor 末端ノードのブロック、Bluetack の pg2 リストのブロックが実装されています。		maeyanie.com の作者による {{AUR\|pg2ipset}}{{Broken package link\|package not found}} ツールには [https://github.com/ilikenwf/pg2ipset/blob/master/ipset-update.sh ipset-update.sh] スクリプトが付属しており、cron によって自動的に様々なブロックリストを更新します。現在、デフォルトで、国別のブロックや tor 末端ノードのブロック、Bluetack の pg2 リストのブロックが実装されています。

	== 他のコマンド ==		== 他のコマンド ==

2015年11月8日 (日) 10:48にKusakataによる

2015-11-08T10:48:51Z

← 古い版		2015年11月8日 (日) 19:48時点における版
1行目:		1行目:
			[[Category:ファイアウォール]]
	~~#redirect~~[[en:Ipset]]		[[en:Ipset]]
			{{Related articles start}}
			{{Related\|ファイアウォール}}
			{{Related\|Iptables}}
			{{Related articles end}}
			[http://ipset.netfilter.org/ ipset] は Linux の[[ファイアウォール]]である [[iptables]] の補助アプリケーションです。素早く簡単にルールを設定して IP アドレスをブロックしたりすることができます。

			== インストール ==

			[[公式リポジトリ]]から {{pkg\|ipset}} を[[pacman\|インストール]]してください。

			== 設定 ==

			=== IP アドレスのブロック ===

			まず新しいネットワークアドレスの "set" を作成します。以下のコマンドは "myset" という名前で "net" ネットワークアドレスの "hash" セットを新しく作成します:

			# ipset create myset hash:net

			そしてブロックしたい IP アドレスをセットに追加します:

			# ipset add myset 14.144.0.0/12
			# ipset add myset 27.8.0.0/13
			# ipset add myset 58.16.0.0/15

			最後に、セット内のアドレスをブロックするように [[iptables]] を設定します。以下のコマンドは "INPUT" チェインの一番上にルールを追加して、"src" パケットや "DROP" の場合 "-m" で ipset の "myset" という名前のセットとマッチ (--match-set) して、ブロックを行います。

			# iptables -I INPUT -m set --match-set myset src -j DROP

			=== ipset を永続的に設定 ===

			作成した ipset はメモリに保存されるため再起動すると消失してしまいます。ipset を永続化させるには以下を行って下さい:

			まず ipset を {{ic\|/etc/ipset.conf}} に保存:

			# ipset save > /etc/ipset.conf

			そして {{ic\|ipset.service}} を[[有効化]]します。{{ic\|iptables.service}} による [[Iptables#iptables の設定と実行\|iptables のルール]]の設定と同じように動作します。

			=== PeerGuardian や他のブロックリストでブロック ===

			maeyanie.com の作者による {{AUR\|pg2ipset}} ツールには [https://github.com/ilikenwf/pg2ipset/blob/master/ipset-update.sh ipset-update.sh] スクリプトが付属しており、cron によって自動的に様々なブロックリストを更新します。現在、デフォルトで、国別のブロックや tor 末端ノードのブロック、Bluetack の pg2 リストのブロックが実装されています。

			== 他のコマンド ==

			セットを確認するには:

			# ipset list

			"myset" という名前のセットを削除するには:

			# ipset destroy myset

			全てのセットを削除するには:

			# ipset destroy

			他の情報は ipset の man ページを見て下さい。

Kusakata: en:Ipsetへの転送ページ

2015-02-18T08:08:00Z

en:Ipsetへの転送ページ

新規ページ

#redirect[[en:Ipset]]