Исходное сообщение
"Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..." Отправлено nuclight, 19-Июл-11 02:37
> Палка о двух концах. С одной стороны, протоколы типа того же H.323 > местами сложные, и в ядре их разбирать стремновато (сколько уязвимостей было > в подобных модулях к тому же netfilter?). Так напишите так, чтоб было без уязвимостей. Вы ж эксперты, в чем принципиальная сложность? > С другой, прокся на > PF создаётся не просто, а очень просто, тот же ftp-proxy взять: > и обычное, и реверс-проксирование, при этом основной трафик (передача данных) бегает > без залёта в юзерспейс. Во-первых, их нет готовых, во-вторых, не везде всё так просто и без нагрузки по трафику, как в ftp control connection. > Так что если доверять ядерным модулям, то, конечно, PF в данном плане > менее удобен; разработчики не собираются встраивать поддержку таких протоколов в сам > PF, оставляя на откуп проксям. Ну так он и останется никому не нужен в серьезных применениях, значит.