Auteur Sujet: Script d'inclusion de blocklistes de moches (Lu 2474 fois)

fttmeh · « **Réponse #12 le:** 19 octobre 2023 à 16:25:21 »

il vaut mieux faire le drop dans filter ou dans raw? de ce que j'ai compris dans mes lectures les regles raw s'appliquent avant le filter.

En effet, c'est le mieux à faire (dropper en table RAW).

kgersen · « **Réponse #13 le:** 19 octobre 2023 à 17:21:00 »

dans le doute toujours regarder ce schéma:

(source)

l'important c'est d'être avant conntrack (connection tracking) qui consomme de la mémoire pour suivre la connexion.

jericho63 · « **Réponse #14 le:** 19 octobre 2023 à 18:43:00 »

merci pour vos réponses