瀏覽代碼

Add scanner to ipset

Edvinas Valatka 8 年之前
父節點
當前提交
ba062c3614
共有 1 個文件被更改,包括 1 次插入0 次删除
  1. 1 0
      e-router

+ 1 - 0
e-router

@@ -111,6 +111,7 @@ setup_badips() {
 
 setup_scanips() {
     ipset create -! $scanset hash:ip hashsize 4096 timeout $scanttl maxelem $scanmaxelems
+    ${iptables} -A INPUT -i ${wan} -j SET --add-set $scanset src --exist  --timeout $scanttl
     if $loginput ; then
         ${iptables} -A INPUT -j WAN-LOG-DROP
     fi