ну это обычное, я имел ввиду про параметры конфига самого ядра

да разве что мельдонии всякие отключить

понял

а 5 ветка?

основное - это все же распределить прерывания по ядрам, да оффлоадинги

ну это уже все давно сделано

5ую ветку тоже интересно, есть ли какой то профит на неё переходить

++ тоже интересно и какое если кто пробовал

Ну я юзаю 5.1.21

привет всем есть сервер на котором настроено редиректить 80 порт на себя, что бы светить заглушку типа нет денег, есть задача зделать так что бы на определенные сайты редирект не сработал

может кто то покажет пример на iptables

-A PREROUTING -s подсеть_заблокированных_пользователей  -m set ! --match-set allownet dst -p tcp -m tcp --dport 80 -j DNAT --to-destination х.х.х.х:80

но тут не сайты, подсети

ну и ipset соответсвющий создать

ipset create countryblock nethash
# ipset add countryblock 1.0.1.0/24
# ipset add countryblock 1.0.2.0/23
# ipset add countryblock 1.0.8.0/21

через утилиту ipset

ну да

+ в моем случаи писать скрипт который будет резолвить ip засовывать их в етот список

#!/bin/bash
if [ $(whoami) != 'root' ]; then
   echo "Must be root to run $0"
   exit 1;
fi
if [ -z $1 ]; then
   echo "Usage: $0 </path/to/file_with_domain_names.txt>"
   exit 1
fi

FILE=$1

DOMAINS=($( for URL in cat $FILE; do echo -e $URL | sed -E -e 's_.*://([^/@]*@)?([^/:]+).*_\2_'; done | awk '! a[$0]++' | sort ) )

IPs=($( for DOMAIN in ${DOMAINS[@]}; do echo dig $DOMAIN +short @8.8.8.8 | grep '\([[:digit:]]\{1,3\}\.\)\{3\}[[:digit:]]\{1,3\}' | xargs -L1 $ADD; done | sort | uniq ) )

/sbin/ipset flush blacklist

for IP in ${IPs[@]}; do
       /sbin/ipset add blacklist $IP
       #echo $IP >> /tmp/bl.txt
done

echo

exit 0

спасибо буду тестить