Исходное сообщение
"В Азии введен режим строгой экономии IPv4-адресов" Отправлено User294, 17-Апр-11 14:56
> имхо DNAT/SNAT это действительно удобная и полезная фича Чего в нем удобного и полезного? Если вам нужен *файрвол* - так и юзайте ФАЙРВОЛ, мать вашу. Почему вам надо микроскопом то гвозди забивать?! Превращая нат в некое убогое и кривое подобие фаервола? Более того, "connection tracking" - довольно неважная штука. Оно довольно ощутимо кушает ресурсы, поэтому если соединений много и они идут часто - конекшн трекинг начинает создавать проблемы. А лимитировать частоту и количество соединений - это уже заявка на инвалидские костыли вместо нормального интернета. Можно и на костылях бегать. Но без них - быстрее.