Исходное сообщение
"Впечатление создателей iptables от пакетного фильтра pf" Отправлено cryptoson, 19-Авг-06 21:30
Так проблема то не в сложности настройки и количестве правил, а в том как все это настроенное работает. ipfw + pipes на юзеров и разделением трафика на ua-ix и мир с помощью  таблиц куда забит аггрегированный список сетей  с динамической маршутизацией при трафике в 4 мегабита теряет пакеты на celeron 450 мгц. Гуглением нашел выход -- советовалось пересобрать ядро с увеличенной частотой опроса чего-то там. Но в каком-то хауту прочел что ipfw не выдерживает трафик в 10мегабит и решил что лучше все-таки все перенастроить на линуксе где все это решается без проблем с производительностью и масштабированием. Кстати статью я прочел и документацию тоже почитываю, только вот не всегда гладко по бумажке можно и настроить, такие глюки во фре бывают, лучше уж линукс использовать - его больше народу тестит и область применения у него шире.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Так проблема то не в сложности настройки и количестве правил, а в > том как все это настроенное работает. ipfw + pipes на юзеров > и разделением трафика на ua-ix и мир с помощью таблиц > куда забит аггрегированный список сетей с динамической маршутизацией при трафике > в 4 мегабита теряет пакеты на celeron 450 мгц. Гуглением нашел > выход -- советовалось пересобрать ядро с увеличенной частотой опроса чего-то там. > Но в каком-то хауту прочел что ipfw не выдерживает трафик в > 10мегабит и решил что лучше все-таки все перенастроить на линуксе где > все это решается без проблем с производительностью и масштабированием. Кстати статью > я прочел и документацию тоже почитываю, только вот не всегда гладко > по бумажке можно и настроить, такие глюки во фре бывают, лучше > уж линукс использовать - его больше народу тестит и область применения > у него шире.
	Введите код, изображенный на картинке: