Explorar o código

Add scanner to ipset

Edvinas Valatka %!s(int64=8) %!d(string=hai) anos
pai
achega
ba062c3614
Modificáronse 1 ficheiros con 1 adicións e 0 borrados
  1. 1 0
      e-router

+ 1 - 0
e-router

@@ -111,6 +111,7 @@ setup_badips() {
 
 setup_scanips() {
     ipset create -! $scanset hash:ip hashsize 4096 timeout $scanttl maxelem $scanmaxelems
+    ${iptables} -A INPUT -i ${wan} -j SET --add-set $scanset src --exist  --timeout $scanttl
     if $loginput ; then
         ${iptables} -A INPUT -j WAN-LOG-DROP
     fi