Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Обзор последних новшеств в пакетном фильтре PF, opennews (?), 24-Апр-07, (0) [смотреть все] а как с динамическим управлением шириной каналов, можно это сделать , hedgehog (?), 14:35 , 24-Апр-07, (1) // Class-based queueing для тупого CBWFQ, Hierarchical Fair Service Curve для сер, Andrew Kolchoogin (?), 08:47 , 25-Апр-07, (18) Как и прежде - ни одной приктически полезной дисциплины При сравнении pf, ipf и, belkin (?), 15:49 , 24-Апр-07, (2) // Это я про Traffic Control , belkin (?), 15:52 , 24-Апр-07, (4) А можно пример одной приктически полезной дисциплины а то может я чего про, Linus Torvalds (?), 21:41 , 24-Апр-07, (8) 1 Где, блин, аналог dummynet овских раздаваний отдельных очередей на каждый ip , Dyr (??), 22:20 , 24-Апр-07, (10) // Э-э-э-э-э Это как А что, его не было когда-то bitmask The bitm, Andrew Kolchoogin (?), 08:44 , 25-Апр-07, (16) Тогда уж и quick сделали по-умолчанию - чего уж там , belkin (?), 15:51 , 24-Апр-07, (3) Единственные плюсы PF -работа с таблицами адресов и удобный NAT Но для регулиров, WAG (?), 20:52 , 24-Апр-07, (5) // iptables - only and forever , guest (??), 21:19 , 24-Апр-07, (6) // Оно уже научилось делать rate limit control со складываением оверлоадящих хостов, Andrew Kolchoogin (?), 08:51 , 25-Апр-07, (20) // А практическое применение этому можно Гораздо болеее интересна ситуация, когда у, Дохтур (?), 09:10 , 25-Апр-07, (22) Ну, хотя бы вот такое, хрестоматийное взято, кстати, по наводке с OpenNet ru , Andrew Kolchoogin (?), 09:23 , 25-Апр-07, (25) Ну так это есть модуль recent в iptables Содержимое его таблиц доступно чере, Дохтур (?), 09:51 , 25-Апр-07, (28) А поменять их тоже можно через proc Per flow , Andrew Kolchoogin (?), 10:29 , 25-Апр-07, (32) Можно, кстати, и per IP wrr включить , Andrew Kolchoogin (?), 10:33 , 25-Апр-07, (34) wrr - Где можно почитать давно искал подобное для опенка , dem (?), 23:44 , 25-Апр-07, (52) а зачем и прочитали бы вы man iptables в той части что про recent Вообще, всё, Дохтур (?), 10:40 , 25-Апр-07, (36) А хочется Вот меня всегда убивал аргумент типа если мы это не умеем, значит, в, Andrew Kolchoogin (?), 10:50 , 25-Апр-07, (37) вообще-то, можно ручками добавлять выносить Причём выносить можно как позвав ip, Дохтур (?), 12:05 , 25-Апр-07, (43) Мнда Посмотрел я на этот ipt_recent Удивительная поделка Она стэйты как дропа, Andrew Kolchoogin (?), 13:31 , 25-Апр-07, (49) Тогда это делается выносом каждого хоста в отдельный класс Согласен, что конфиг , Andrew Kolchoogin (?), 10:54 , 25-Апр-07, (38) ага и т к задание полноклассовой дисциплиной может быть кто-то один т е либо , Дохтур (?), 11:12 , 25-Апр-07, (39) Ну, про HFSC в оригинальном задании не было ни слова, а у CBQ таких ограниче, Andrew Kolchoogin (?), 11:48 , 25-Апр-07, (42) Какая ещё жопа у вас между ipfw и PPTP , Dyr (??), 17:49 , 26-Апр-07, (55) Тоже интересно стало про жопу, работаю с этой связкой уже долгое время и не разу, гомег (?), 22:47 , 27-Апр-07, (56) Сколько PPTP-сессий одновременно ходят через Ваш pf , GateKeeper (ok), 07:06 , 28-Апр-07, (57) У нас ipfw, но сути это менять не должно PPTP самый обычный маршрутизируемый пр, Dyr (??), 09:01 , 28-Апр-07, (58) С GRE как поступаете , GateKeeper (??), 16:19 , 28-Апр-07, (59) ipfw allow gre from any to any, Dyr (??), 23:19 , 28-Апр-07, (61) http groups google com group mailing freebsd net browse_thread thread 7e9f2126, GateKeeper (ok), 15:12 , 29-Апр-07, (63) в PPTP опеределено, что с одного src IP может быть один коннект, для ведения та, Freedom (?), 16:27 , 28-Апр-07, (60) Не сталкивались пока с такой необходимостью Кстати, пользуем ng_nat, Dyr (??), 23:20 , 28-Апр-07, (62) везет он сделан на базе ядерной libalias , Freedom (?), 16:56 , 06-Май-07, (64) Таблицы адресов есть и в ipfwNAT через natd , Осторожный (?), 08:27 , 25-Апр-07, (15) // Времени микропроцессора на copyin copyout не жалко , Andrew Kolchoogin (?), 08:45 , 25-Апр-07, (17) Угум Таблицы адресов есть, а ты можешь в одну таблицу вогнать очень много адресо, michelle (??), 10:10 , 25-Апр-07, (31) В PF ещё Traffic Normalization e g scrub полезен , belkin (?), 12:59 , 25-Апр-07, (47) to belkin coВсе что написал - бред сивой кобылы или не пробовал HFSC , dem (?), 21:32 , 24-Апр-07, (7) // btw, у hfsc есть лимит на количество очередей , Дохтур (?), 09:12 , 25-Апр-07, (23) // А у keep-state есть лимит на количество динамических правил Во _всех_ firewall , Andrew Kolchoogin (?), 09:26 , 25-Апр-07, (27) // Ну в netfilter количество стейтов ограничено лишь количеством доступной памяти А, Дохтур (?), 09:54 , 25-Апр-07, (29) Ах, вот ты про что Тогда не очередей, а классов, это разные вещи Ну, поправь ко, Andrew Kolchoogin (?), 10:32 , 25-Апр-07, (33) Это то да А чего по дефолту столь маленькое значение , Дохтур (?), 11:19 , 25-Апр-07, (40) А зачем больше-то Я так понимаю, это всё идёт ещё от оригинального ALTQ им Sony, Andrew Kolchoogin (?), 11:44 , 25-Апр-07, (41) Судя по всему господа не видели реализации pf опене, так как во фре он кастриров, BB (??), 21:57 , 24-Апр-07, (9) // 1 freebsd ишки пальцы веером и вперед Прям атака клоунов, блин Как еще linu, Аноним (-), 06:45 , 25-Апр-07, (13) // А что, в OpenBSD уже спортировали NetGraph - Нет То есть, mpd работать не будет , Andrew Kolchoogin (?), 08:54 , 25-Апр-07, (21) // А зачем оно Вернее спросим по другому, какие задачи можно решить исключитель, BB (??), 21:18 , 25-Апр-07, (50) Потому что сказали о Linux с iptables вместо FreeBSD с PF А мы ответили, что у , belkin (?), 10:45 , 26-Апр-07, (53) Э-э-э И чем же он кастрированный Конечно, multiple kernel forwarding tables во, Andrew Kolchoogin (?), 08:50 , 25-Апр-07, (19) Зато работает в ядре и ALTQ есть , Till (??), 23:48 , 24-Апр-07, (11) Мда естественно, эта новость не для поклоняющихся freebsd , Stelz (?), 23:57 , 24-Апр-07, (12) // всяким поклоняющимся место в храме у идола Личные предпочтения не должны играть , Дохтур (?), 09:14 , 25-Апр-07, (24)   // -1Самая короткая дорога -- та, которую лучше всего знает водитель Самый лучший и, Andrew Kolchoogin (?), 09:24 , 25-Апр-07, (26)   // 1абсолютно точно, TrecK (?), 17:34 , 26-Апр-07, (54)   Почему это Надеюсь в следующий релиз FreeBSD скорее всего портируют новую верси, Осторожный (?), 08:26 , 25-Апр-07, (14) iptables and iproute рулит уже давно , Аноним (-), 10:06 , 25-Апр-07, (30) // Да Его уже попатчили на предмет неработы нескольких таблиц роутинга на ATM-инте, Andrew Kolchoogin (?), 10:34 , 25-Апр-07, (35) // позвольте спросить, а где ж вам пришлось с этим столкнуться , Дохтур (?), 12:06 , 25-Апр-07, (44) // Буквально на предыдущем месте работы , Andrew Kolchoogin (?), 13:26 , 25-Апр-07, (48) согласен с предыдущим оратором, все прелесть pf да и остальных базовых систем , BB (??), 21:22 , 25-Апр-07, (51) 1,2,3,5,7,9,11,12,14,30

Сообщения

[Сортировка по времени | RSS]

	24. "Обзор последних новшеств в пакетном фильтре PF"	+/–
	Сообщение от Дохтур (?), 25-Апр-07, 09:14
	всяким поклоняющимся место в храме/у идола. Личные предпочтения не должны играть роли при выборе рабочего инструмента.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Обзор последних новшеств в пакетном фильтре PF"	+/–
	Сообщение от Andrew Kolchoogin (?), 25-Апр-07, 09:24
	-1 Самая короткая дорога -- та, которую лучше всего знает водитель. Самый лучший инструмент -- тот, которым лучше всего владеет тот, кого заставляют работать.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Обзор последних новшеств в пакетном фильтре PF"	+/–
	Сообщение от TrecK (?), 26-Апр-07, 17:34
	+1 абсолютно точно >-1 > >Самая короткая дорога -- та, которую лучше всего знает водитель. >Самый лучший инструмент -- тот, которым лучше всего владеет тот, кого заставляют >работать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема