Симптомы

Поступило указание добавить большой список IP-адресов в blacklist, 20тыс адресов в сумме.

Вопрос - если добавить такое количество IP-адресов в список и использовать в правилах фаервола, он выдержит?

Есть ли принципиальная разница, добавлять ли правило блокировки в правила межсетевого экрана или в "фильтрацию контента"?

Решение

1.Лучше было бы разбить этот список на 2 по 10тыс. адресов. Возможна проблема со спуском всех адресов в систему при использовании всех 20тыс. сразу

2.Если вы используете инспектирование, можете использовать и то, и другое. Если же инспектирование не используется, то только в правилах межсетевого экрана.