forum.opennet.ru

"OpenNews: Обзор последних новшеств в пакетном фильтре PF"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "PF :("	+/–
Сообщение от Дохтур (?), 25-Апр-07, 12:05
вообще-то, можно ручками добавлять/выносить. Причём выносить можно как позвав iptables -m recent --remove bla-bla-bla, так и как в мане: Each file in /proc/net/ipt_recent/ can be read from to see the current list or written two using the following commands to modify the list: echo xx.xx.xx.xx > /proc/net/ipt_recent/DEFAULT to Add to the DEFAULT list echo -xx.xx.xx.xx > /proc/net/ipt_recent/DEFAULT to Remove from the DEFAULT list echo clear > /proc/net/ipt_recent/DEFAULT to empty the DEFAULT list.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: Обзор последних новшеств в пакетном фильтре PF, opennews, 24-Апр-07, 14:35 [смотреть все]

а как с динамическим управлением шириной каналов, можно это сделать , hedgehog, 24-Апр-07, 14:35 (1) //
- Class-based queueing для тупого CBWFQ, Hierarchical Fair Service Curve для сер, Andrew Kolchoogin, 25-Апр-07, 08:47 (18)
Как и прежде - ни одной приктически полезной дисциплины При сравнении pf, ipf и, belkin, 24-Апр-07, 15:49 (2) //
- Это я про Traffic Control , belkin, 24-Апр-07, 15:52 (4)
- А можно пример одной приктически полезной дисциплины а то может я чего про, Linus Torvalds, 24-Апр-07, 21:41 (8)
- 1 Где, блин, аналог dummynet овских раздаваний отдельных очередей на каждый ip , Dyr, 24-Апр-07, 22:20 (10) //
  - Э-э-э-э-э Это как А что, его не было когда-то bitmask The bitm, Andrew Kolchoogin, 25-Апр-07, 08:44 (16)
Тогда уж и quick сделали по-умолчанию - чего уж там , belkin, 24-Апр-07, 15:51 (3)
Единственные плюсы PF -работа с таблицами адресов и удобный NAT Но для регулиров, WAG, 24-Апр-07, 20:52 (5) //
- iptables - only and forever , guest, 24-Апр-07, 21:19 (6) //
  - Оно уже научилось делать rate limit control со складываением оверлоадящих хостов, Andrew Kolchoogin, 25-Апр-07, 08:51 (20) //
    - А практическое применение этому можно Гораздо болеее интересна ситуация, когда у, Дохтур, 25-Апр-07, 09:10 (22)
      - Ну, хотя бы вот такое, хрестоматийное взято, кстати, по наводке с OpenNet ru , Andrew Kolchoogin, 25-Апр-07, 09:23 (25)
        
        Ну так это есть модуль recent в iptables Содержимое его таблиц доступно чере, Дохтур, 25-Апр-07, 09:51 (28)
        
        А поменять их тоже можно через proc Per flow , Andrew Kolchoogin, 25-Апр-07, 10:29 (32)
        
        Можно, кстати, и per IP wrr включить , Andrew Kolchoogin, 25-Апр-07, 10:33 (34)
        
        wrr - Где можно почитать давно искал подобное для опенка , dem, 25-Апр-07, 23:44 (52)
        
        а зачем и прочитали бы вы man iptables в той части что про recent Вообще, всё, Дохтур, 25-Апр-07, 10:40 (36)
        
        А хочется Вот меня всегда убивал аргумент типа если мы это не умеем, значит, в, Andrew Kolchoogin, 25-Апр-07, 10:50 (37)
        
        вообще-то, можно ручками добавлять выносить Причём выносить можно как позвав ip , Дохтур, 25-Апр-07, 12:05 (43)
        
        Мнда Посмотрел я на этот ipt_recent Удивительная поделка Она стэйты как дропа, Andrew Kolchoogin, 25-Апр-07, 13:31 (49)
        
        Тогда это делается выносом каждого хоста в отдельный класс Согласен, что конфиг , Andrew Kolchoogin, 25-Апр-07, 10:54 (38)
        
        ага и т к задание полноклассовой дисциплиной может быть кто-то один т е либо , Дохтур, 25-Апр-07, 11:12 (39)
        
        Ну, про HFSC в оригинальном задании не было ни слова, а у CBQ таких ограниче, Andrew Kolchoogin, 25-Апр-07, 11:48 (42)
        
        Какая ещё жопа у вас между ipfw и PPTP , Dyr, 26-Апр-07, 17:49 (55)
        Тоже интересно стало про жопу, работаю с этой связкой уже долгое время и не разу, гомег, 27-Апр-07, 22:47 (56)
        Сколько PPTP-сессий одновременно ходят через Ваш pf , GateKeeper, 28-Апр-07, 07:06 (57)
        У нас ipfw, но сути это менять не должно PPTP самый обычный маршрутизируемый пр, Dyr, 28-Апр-07, 09:01 (58)
        С GRE как поступаете , GateKeeper, 28-Апр-07, 16:19 (59)
        ipfw allow gre from any to any, Dyr, 28-Апр-07, 23:19 (61)
        http groups google com group mailing freebsd net browse_thread thread 7e9f2126, GateKeeper, 29-Апр-07, 15:12 (63)
        в PPTP опеределено, что с одного src IP может быть один коннект, для ведения та, Freedom, 28-Апр-07, 16:27 (60)
        Не сталкивались пока с такой необходимостью Кстати, пользуем ng_nat, Dyr, 28-Апр-07, 23:20 (62)
        везет он сделан на базе ядерной libalias , Freedom, 06-Май-07, 16:56 (64)
- Таблицы адресов есть и в ipfwNAT через natd , Осторожный, 25-Апр-07, 08:27 (15) //
  - Времени микропроцессора на copyin copyout не жалко , Andrew Kolchoogin, 25-Апр-07, 08:45 (17)
  - Угум Таблицы адресов есть, а ты можешь в одну таблицу вогнать очень много адресо, michelle, 25-Апр-07, 10:10 (31)
- В PF ещё Traffic Normalization e g scrub полезен , belkin, 25-Апр-07, 12:59 (47)
to belkin coВсе что написал - бред сивой кобылы или не пробовал HFSC , dem, 24-Апр-07, 21:32 (7) //
- btw, у hfsc есть лимит на количество очередей , Дохтур, 25-Апр-07, 09:12 (23) //
  - А у keep-state есть лимит на количество динамических правил Во _всех_ firewall , Andrew Kolchoogin, 25-Апр-07, 09:26 (27) //
    - Ну в netfilter количество стейтов ограничено лишь количеством доступной памяти А, Дохтур, 25-Апр-07, 09:54 (29)
      - Ах, вот ты про что Тогда не очередей, а классов, это разные вещи Ну, поправь ко, Andrew Kolchoogin, 25-Апр-07, 10:32 (33)
        
        Это то да А чего по дефолту столь маленькое значение , Дохтур, 25-Апр-07, 11:19 (40)
        
        А зачем больше-то Я так понимаю, это всё идёт ещё от оригинального ALTQ им Sony, Andrew Kolchoogin, 25-Апр-07, 11:44 (41)
Судя по всему господа не видели реализации pf опене, так как во фре он кастриров, BB, 24-Апр-07, 21:57 (9) //
- 1 freebsd ишки пальцы веером и вперед Прям атака клоунов, блин Как еще linu, Аноним, 25-Апр-07, 06:45 (13) //
  - А что, в OpenBSD уже спортировали NetGraph - Нет То есть, mpd работать не будет , Andrew Kolchoogin, 25-Апр-07, 08:54 (21) //
    - А зачем оно Вернее спросим по другому, какие задачи можно решить исключитель, BB, 25-Апр-07, 21:18 (50)
      - Потому что сказали о Linux с iptables вместо FreeBSD с PF А мы ответили, что у , belkin, 26-Апр-07, 10:45 (53)
- Э-э-э И чем же он кастрированный Конечно, multiple kernel forwarding tables во, Andrew Kolchoogin, 25-Апр-07, 08:50 (19)
Зато работает в ядре и ALTQ есть , Till, 24-Апр-07, 23:48 (11)
Мда естественно, эта новость не для поклоняющихся freebsd , Stelz, 24-Апр-07, 23:57 (12) //
- всяким поклоняющимся место в храме у идола Личные предпочтения не должны играть , Дохтур, 25-Апр-07, 09:14 (24) //
  - -1Самая короткая дорога -- та, которую лучше всего знает водитель Самый лучший и, Andrew Kolchoogin, 25-Апр-07, 09:24 (26) //
    - 1абсолютно точно, TrecK, 26-Апр-07, 17:34 (54)
Почему это Надеюсь в следующий релиз FreeBSD скорее всего портируют новую верси, Осторожный, 25-Апр-07, 08:26 (14)
iptables and iproute рулит уже давно , Аноним, 25-Апр-07, 10:06 (30) //
- Да Его уже попатчили на предмет неработы нескольких таблиц роутинга на ATM-инте, Andrew Kolchoogin, 25-Апр-07, 10:34 (35) //
  - позвольте спросить, а где ж вам пришлось с этим столкнуться , Дохтур, 25-Апр-07, 12:06 (44) //
    - Буквально на предыдущем месте работы , Andrew Kolchoogin, 25-Апр-07, 13:26 (48)
- согласен с предыдущим оратором, все прелесть pf да и остальных базовых систем , BB, 25-Апр-07, 21:22 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру