forum.lissyara.su

Доброго дня.
Ситуевина такова за роутером находится почтовик. Не хотелось чтобы спамовские хосты соединялись с почтовиком.
На роутере качнул файло со списком ИПов спамеров (~20 мегов). Хотел запихнуть в таблицу ipfw машина ушла в рестарт.
Поставил PF попробывал ему в таблицу запихать в ответ получил: Подскажите как быть? Уж больно не хочется пропускать самеров.

покажите правило в pf которое грузит таблицу
и покажите сколько их у вас там
10 мегабайт что ли

paradox писал(а):сколько их у вас там
10 мегабайт что ли

IPов? На 20 мегов.

отсортируйте и позакрывайте по сетям
а то и целыми автономками

пожалей фаревол
хоть он и казенный
но не всеже ресурсы роутера пускать на search spam table
)))

paradox писал(а):отсортируйте и позакрывайте по сетям
а то и целыми автономками

Ручками? 20 мегов? Глаз же выпадет!
Нет вариантов?

про ручки вы сами сказали)))

а вообще юникс для того и юникс что есть куча сопуствующий утилит для этого

Почикал файлик по сеткам получился 5 мегов. Один черт PF выдает

оставь в файле один айпишник
загрузит или нет?

Так-то оно грузит. Чую где-то какие-то ограничения есть у PF. Вот тока где и какие?

Никада не любил PF ))
В IPFW таблицу запихнулось с пол тычка.
80% спамеров отсыпаются еще на подлете.

З.Ы. Вот скриптик для "упрощения" списка спамеров:

если ничего не найдешь
значит никак
это системный пул
грузить в ядро 10метров адресов никто небудет
бань по целым сетям /8

paradox писал(а): бань по целым сетям /8

Гы! Пробывал байда получается, там и моя сетка попадается и маил.ру и яндекс...

тьфу ты
я ж не дословно имел ввиду
я имел ввиду если там 200 айпишников из китя то смотришь по whois автономку и банишь всю автономку
итд

Вот может кому пригодится парочка скриптов.
/etc/nospam_to_ipfw /etc/conv_tab.sh /etc/tab_load.sh Сразу хочу оговориться. Таким макаром у меня в таблицу попали несколько моих филиалов, так что будьте аккуратнее.

тема старая, но по запросу в ру-гугле "pf Cannot allocate memory" вторая ссылка на эту ветку, а решения в ней нет. удручающе выглядят советы как обойти проблему вместо её решения.
вот что я в итоге нашёл. это сообщение выдаётся только когда перезагружаешь конфиг pf.conf
если перед этим очистить таблицы и занести их снова, то всё работает без проблем. испытано на списках ок.270 тыс. записей. ещё совет для тех, кто использует блокировку спаммеров по списку ip и блокам адресов.
составляйте список разрешённых ip-ов. так как часто бывает, что чей-нибудь корпоративный mx располагается в середине пула динамических адресов провайдера.

Ипользовать днс блеклисты или сделать свой блеклист на основе этих ипов религия не позволяет(простейший вариант-запихнуть их в mysql базу....хоть 10 гигов - все будет летать) ? Зачем заниматься садомазахизмом и пихать 20мб записей в PF ? Вам его не жалко ? (мне к примеру жалко юзеров которые будут сидеть за Вашим роутером).
п.с. изобретать велосипед в 2009 году по меньшей мере глупо, и особенно писать такие вещи на этом форуме, после 1000000000 статей\обсуждений на тему спама, почтовиков и т.д.

в этом топике был задан вопрос, на который не был дан ответ. я его нашёл и поделился своим опытом. вопрос о том как строить систему фильтрации по спискам ip не задавался. хотел помочь начинающим админам, которые в поисках ответа неизбежно зайдут в эту ветку. пока откликнулся типичный "для всех бочек затычка". что ж бывает и так. ну а если вам так не терпится высказаться, то расскажите про свой велосипед или вы умеете только на rtfm посылать?
зы иногда бывает полезно разобраться в устройстве велосипеда.

В любой из статей на этом сайте связанными с exim, есть фильтрация по ип адресам.
п.с. иногда бывает полезно перед тем как постить хотя бы сделать вид, что пытались пользоваться поиском(на форуме....про гугл просто молчу).

плохой вы однако знаток велосипедов допустим я поставил себе задачу собрать прозрачный мост и фильтровать соединения по списку ip хостов/подсетей (Ю.Корея, Китай, Бразилия и т.д.). и воткнуть этот мост в разрыв "почтовый сервер - LAN". при чем тут, позвольте спросить, EXIM? решение вообще не зависит от типа сервера и установленной на нём ОС. или по вашему глупо в XXI веке блокировать спамерские хосты до того как они доберутся до сервера? или вы любите нагружать свой сервер? сейчас у меня сервер фильтрует спам, но вот решил проверить как сработает идея превентивной блокировки. заодно можно трафик считать с помощью ng_ipaccnt (настроил с помощью статьи на этом сайте)
кстати может подскажете, есть проблема в этой схеме. правила pf самые простые пропускать всё кроме 1) пускать всех (pass quick) кто входит в белый список и 2) блокировать всех (block quick) кто в чёрном списке. так вот, сперва всё идёт хорошо, но потом сервер перестаёт отправлять почту. я так понимаю какой-то из ресурсов pf переполняется. SMTP-сессия начинается (определяется ip сервера получателя), а дальше обрыв по тайм-ауту. таблица states вроде не переполняется. пока не знаю куда копать дальше...
зы. а я думал вы флеймить начнёте
---
кстати, поздравляю всех с выходом 8-ки!
---
хотя нет, отсылка на поиск по сайту похоже на повадки флеймера. так же как и отправки читать маны. жаль.

Ну естественно, лучше пропускать весь траффик через отдельный сервак, на котором фильтр будет 10-30 мегов ип адресов перебирать при каждом коннекте. Комментировать этот бред более не собираюсь
п.с. 3 первые ссылки из гугла:
http://www.webhostingtalk.com/showthread.php?t=295983
http://opennet.ru/openforum/vsluhforumID1/87300.html
http://forum.ru-board.com/topic.cgi?for ... &start=320

3 первые ссылки их раздела статьи со словом exim на этом сайте:
http://www.lissyara.su/articles/freebsd ... tfixadmin/
http://www.lissyara.su/articles/freebsd ... rier-imap/
http://www.lissyara.su/articles/freebsd ... rier-imap/

В каждой из них есть то, что нужно в том числе как это сделать через базу mysql.

neyro покинул этот топик, братья, аминь. к сожалению он так и не понял, что все его сообщения являлись собственно оффтопик, так как не имеют ничего общего с темой обсуждения "PF/IPFW и таблицы". засим и сам прекращаю флейм. у кого будут идеи насчёт означенной выше проблемы с ресурсами pf прошу писать сюда или в личку. может кому-то задача кажется глупой или умозрительной... но если есть старый пень-3 и пара сетевых карт, почему бы не попробовать пользы ради и накопления опыта для? собственно спрашивать на форуме не собирался, но раз пошла такая пьянка.. всем спасибо, извините за большей частью бессодержательное пополнение треда.

На всех форумах советуют увеличить table-entries hard limit ... Но это не помогает, загружаются правила только после полного сброса таблиц... но это, мягко говоря, не удобно