Исходное сообщение
"OpenNews: Последние крупные изменения в FreeBSD" Отправлено zyxman, 01-Дек-06 05:06
>да... смотрю Макс порядок навел :) > >а реально, чего реально инетерсного получилось у фри и хотелось бы видеть >это под рукой - это нетграф. реально его не щупал, но >повествований и док хватило, чтоб оценить глубину задумки...  вот портировать >бы это на линух - и все встало бы на свои >места ;) netgraph штука отличная, но в 5.5 еще полноценно использовать нельзя - и мало ng модулей (даже natd нет) и есть странные ограничения (типа что после захода в ng нельзя пакет в ipfw вытащить). поэтому скажем мне надо старой прогой mtu фиксить (tcpmssd - уменьшает mtu чтобы vpn нормально работало - работает через divert), так я пакет на default route на ng перехватываю и передаю на divert, потом еще раз в natd и после этого fw на нужный роут. то есть толк от ng только в том что на него tee делаю для ng_ipacct, ну и еще фиктивный интерфейс, а скажем когда я попытался ng_ppp подключить - вылезла проблема с ipfw. при этом я очень сомневаюсь что действительно интересный и жизненный мой расклад будет на текущей 6 работать, хоть там уже есть ng_nat и ng_ipfw - наверняка еще чего-то недоделали. ну и самое интересное - такой замечательный сервис jail, что еще в 4 появился, даже в 6 еще не довели до BSD-шного уровня - нет нормальных квот памяти и проца. так что я буду на 5-stable ждать 7..