Исходное сообщение
"Составной сервер" Отправлено 2ihi, 27-Ноя-13 14:59
>   Ве чего? Агрессив даст вам восновном снижение расходов памяти, т.к. > стейтов гораздо меньше будет. >  Для себя я тестил новый ПФ, срузу как Глеб его в > HEAD портировал, и ipfw (acl по интерфейсам). Выигрыш по загрузке CPU > у ipfw около 5%. Для ISP - лучше ipfw+dummynet. Тестировать можно по разному, например на потоке 5к пакетов, или 500.. В каком варианте ipfw выигрывал? :) Ну и есть такая особенность - чем больше данных в мозгах, тем ими сложнее оперировать. По опыту, на канале в гигабит ПФ на высоте, чего про ipfw не сказать.. Плюс (вернее минус в огород ipfw) при нате ipfw нужно ключики выставлять one_pass что приводит к раздуванию правил или другим нежелательным последствиям, и еще - я вот не в курсе, глюк на пайпах пофиксили с one_pass=1 когда пакеты застревали в трубах на передергивании пайпов?