Здравствуйте, я использую версию 3.4-11 Proxmox и сейчас не могу обновиться до версии 4.0. Мне нужно заблокировать подсети некоторых стран (да, целые страны) на Proxmox. При этом у меня ограничение на размер файла в 128 Кб. Я не хочу делать это на каждом VPS отдельно, а на самом узле, чтобы охватить все VPS. Можете, пожалуйста, объяснить, как изменить этот лимит? Мне нужен минимум файл размером 2 Мб, чтобы применить все правила и ipset. Спасибо!

Мы не будем увеличивать этот лимит.

Нехорошо возрождать старую тему, но всё же чувствую, что должен поддержать это. Основное назначение ipset — это возможность уплотнять большие индексы, например CIDR-диапазоны стран для блокировок. Сейчас я использую такие списки на наших телекоммуникационных коммутаторах. Одна из главных причин, почему меня заинтересовал cluster.fw ipset — это возможность сбрасывать трафик на этом уровне, а затем на уровне VM-коммутатора, при просмотре потоков в sngrep — всё было бы аккуратно и понятно. Чтобы реализовать это, @webix, скорее всего, нам лучше запустить отдельную VM для таких целей, чтобы разделить уровни файрволлинга и маршрутизации через прокси. Это просто мои мысли. Ещё, простое для внедрения улучшение для cluster.fw — добавить возможность [includes], чтобы можно было ссылаться на такие большие файлы отдельно, не увеличивая размер основного файла. Помимо этого, полезно было бы использовать hash:net maxelem при создании ipset-контейнеров в оперативной памяти до их загрузки. Рекомендую посмотреть проекты firehol и iprange, а также погрузиться в ipset — там сделали большой прогресс по минимальному использованию оперативной памяти для огромных списков. P.S. Я только что столкнулся с ограничением при загрузке только списка CIDR для США.