Исходное сообщение
"Эксперимент по настройке Linux для блокирования 10 млн пакет..." Отправлено пох, 08-Июл-18 11:09
ну и что в общем удивительного в таком выводе, если вся "обработка" в ронянии их на пол? ядро линукс предназначено не для этого,и я бы руки отрывал авторам попыток "оптимизации" подобных вещей. Интересно, зачем им весь остальной линукс? А, понял - в качестве загрузчика правил? При этом TL;DR - кто-нибудь прочел первоисточник, зачем они вообще все это затеяли и не делали ли при этом более реальных метрик - например, насколько быстро повиснет нахрен чудесный ebpf, если ронять на пол надо не единственный src/dst, а примерно половину интернета, с соответствующих размеров таблицами?