Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного фильт..." Отправлено ананим, 20-Окт-13 14:43
1. Про кэширование пакетов благородный дон не слышал? 2. Вы реально понимаете разницу в скорости сети и обработки вот таких вот макросов: #define SET_COUNTER(c,b,p) do { (c).bcnt = (b); (c).pcnt = (p); } while(0) #define ADD_COUNTER(c,b,p) do { (c).bcnt += (b); (c).pcnt += (p); } while(0) которые вызываются так: do_add_counters(struct net *net, const void __user *user, unsigned int len, int compat) { … if (copy_from_user(paddc, user + size, len - size) != 0) {                 ret = -EFAULT; … t = xt_find_table_lock(net, AF_INET, name); … xt_entry_foreach(iter, loc_cpu_entry, private->size) {                 ADD_COUNTER(iter->counters, paddc[i].bcnt, paddc[i].pcnt);                 ++i; Вся, уже скомпилированная(!!!) таблица копируется из юзер-спейса в ядро, только потом(!!!) блокировка, потом копирование указателей(!!!) и разблокировка.