Добрый день. Пробовал iphash и iptree - после 64k правил появляется ошибка "IP/port/element is outside of the set or set is full" Debian 6, ipset 4.5, ядро дистрибутивное с xtables 1.36 -- WBR, Bogdan B. Rudas