https://opennet.dev/openforum/vsluhforumID3/70623.html В рамках проекта NetBSD разработан (http://mail-index.netbsd.org/netbsd-announce/2010/09/13/msg000110.html) новый пакетный фильтр NPF, вобравший в себя лучшие черты ранее присутствующих в NetBSD систем PF и IP Filter. Главными критериями при разработке NPF выступали: обеспечение высокой производительности на многопроцессорных системах и легкость разработки дополнений, расширяющих базовую функциональность. Отличительной и уникальной чертой нового пакетного фильтра является использование интерпретатора байткода в движке инспектирования пакетов. <br><br><br>Основные возможности NPF:<br><br><br><br>- Изначальная поддержка обработки пакетов в многопоточном режиме и минимизация блокировок в коде. NPF отлично масштабируется на многопроцессорных системах, в отличие от PF, в котором используется однопоточный режим работы.<br><br>- Использование эффективных хэш-таблиц и красно-черных деревьев (http://ru.wikipedia.org/wiki/%D0%9A%D1%80%D0%B0%D1%81%D0%BD%D0%BE-%D1%87%D1%91%D1%80%D0%BD%D0%BE%D0%B5_%D0%B4%D0%B5%D1%80...<br><br>URL: http://www.net https://opennet.dev/openforum/vsluhforumID3/70623.html#71 Tue, 28 Sep 2010 08:57:08 GMT &gt;&gt;Денис а статейки на сей счет не имеется или хаутушки? <br>&gt; Своей нет, а how-to, представляющие из себя разной степени вольности перевод OpenBSD'шного<br>&gt; руководства по PF, в инете имеются. Могу накидать свой вариант, тем<br>&gt; более что он у меня хитровые...э-э-э...замороченный: с одновременно работающим ipfw в<br>&gt; качестве шейпера.<br><br>было бы интересно:)<br> https://opennet.dev/openforum/vsluhforumID3/70623.html#70 Thu, 23 Sep 2010 13:07:26 GMT &gt;nuclight, извиняюсь, что не к месту, ваша работа по улучшениям ipfw еще <br>&gt;в планах? <br><br>А что за улучшения?<br> https://opennet.dev/openforum/vsluhforumID3/70623.html#69 Thu, 23 Sep 2010 13:06:04 GMT &gt;А как это будет выглядеть если понадобится не тупой шейпинг, а развитая <br>&gt;иерархическия классов трафика ? В которой например один класс с выделенной <br>&gt;полосой пропускания и несколько классов, разделяющих общую полосу. <br><br>Сложнее будет выглядеть, но по прежнему легче, чем в tc. В dummynet есть FIFO, WF2Q+, RR и QFQ: http://www.freebsd.org/cgi/man.cgi?query=ipfw&sektion=8&apropos=0&manpath=FreeBSD+8.1-RELEASE, с их помощью как раз можно сделать несколько классов. Более того, в вышеприведённом мною примере шейпы как раз сделаны именно с возможностью дальнейшего добавления классов с разными весами. Пример одного пайпа в шейпере:<br>---<br># ipfw pipe 10275 show<br>10275: 7.884 Mbit/s 1 ms 50 sl. 0 queues (1024 buckets) droptail<br>q10275: weight 1 pipe 10275 50 sl. 2 queues (1024 buckets) droptail<br> mask: 0x00 0xffffffff/0x0000 -&gt; 0x00000000/0x0000<br>BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp<br>178 ip 10.54.51.66/0 0.0.0.0/0 1052254 144341461 0 0 https://opennet.dev/openforum/vsluhforumID3/70623.html#68 Thu, 23 Sep 2010 12:48:37 GMT &gt;Денис а статейки на сей счет не имеется или хаутушки? <br><br>Своей нет, а how-to, представляющие из себя разной степени вольности перевод OpenBSD'шного руководства по PF, в инете имеются. Могу накидать свой вариант, тем более что он у меня хитровые...э-э-э...замороченный: с одновременно работающим ipfw в качестве шейпера.<br> https://opennet.dev/openforum/vsluhforumID3/70623.html#67 Thu, 23 Sep 2010 10:56:54 GMT Денис а статейки на сей счет не имеется или хаутушки?<br> https://opennet.dev/openforum/vsluhforumID3/70623.html#66 Thu, 16 Sep 2010 14:42:32 GMT &gt; "У меня сложилось впечатление, что BSD-сообщество, в целом, понимает Linux лучше, чем Linux-сообщество понимает BSD." (c) http://habrahabr.ru/blogs/bsdelniki/31430/#comment_450686<br><br>Ну это смотря что именно понимать под термином сообщество в данном случае. Если, допустим, активных разработчиков, то утверждение скорее неверное. Я слабо себе представляю системного программиста, который бы в приемлемой степени не разбирался и в той и в другой системе. Вне зависимости от того, под какой из них происходит его основная жизнедеятельность и работа. Если же под сообществом понимать конечных пользователей, то все верно и это совершенно не удивительно. Достаточно прикинуть пусть даже на глаз, сколько людей пользуются BSD а сколько Linux. Это примерно как сравнивать пользовательскую базу Linux и MS Windows.<br> https://opennet.dev/openforum/vsluhforumID3/70623.html#65 Thu, 16 Sep 2010 14:37:44 GMT &gt;nuclight, извиняюсь, что не к месту, ваша работа по улучшениям ipfw еще <br>&gt;в планах? <br><br>Да, еще в планах. Но сначала немного в других местах.<br> https://opennet.dev/openforum/vsluhforumID3/70623.html#64 Thu, 16 Sep 2010 13:20:39 GMT А как это будет выглядеть если понадобится не тупой шейпинг, а развитая иерархическия классов трафика ? В которой например один класс с выделенной полосой пропускания и несколько классов, разделяющих общую полосу.<br> https://opennet.dev/openforum/vsluhforumID3/70623.html#63 Thu, 16 Sep 2010 12:14:56 GMT &gt;&gt; ТТЛ пакетов я и так выравниваю средствами ПФ. <br>&gt;<br>&gt;В смысле, "выравниваете"? <br><br>подразумевается использование директивы "scrub", в частности "srcub normalize, min-ttl &lt;x&gt;"<br>