Решил использовать эту связку, для фильтрации только UA-IX трафика. Стянул базу сетей, поднял правила:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
BAD        all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain BAD (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            match-set allow src,dst
DROP       all  --  anywhere             anywhere

В результате, когда захожу в веб-морду сервака - страницы грузятся на порядок дольше чем без фильтрации. Где я ошибся и где проблема?

• Iptables + Ipset тормозят систему,Aquarius, 19:19 , 06-Янв-11
  • Iptables + Ipset тормозят систему,cvieri, 20:57 , 06-Янв-11

>[оверквотинг удален]
>           destination
> ACCEPT     all  --  anywhere  
>           anywhere
>            
> match-set allow src,dst
> DROP       all  --  anywhere
>            
>  anywhere
> В результате, когда захожу в веб-морду сервака - страницы грузятся на порядок
> дольше чем без фильтрации. Где я ошибся и где проблема?

каждый (!) пакет проходит проверку
делайте выводы

> каждый (!) пакет проходит проверку
> делайте выводы

Понятно, чем больше правил - тем медленнее едем(((