|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Vadim Goncharov 2:5020/400 25 Jun 2007 10:15:15 To : Alexander Kolesnikoff Subject : Re: ipfw, pf, ipf --------------------------------------------------------------------------------
Hi Alexander Kolesnikoff!
On Sat, 23 Jun 2007 04:09:36 +0000 (UTC); Alexander Kolesnikoff wrote about 'Re:
ipfw, pf, ipf':
>>>>> А правила перебирать только линейно.
AK>>> Если ты про правила самого ipfw, то с помощью skipto получается
AK>>> древовидный поиск.
VG>> Hе совсем. Внутри skipto линейно перемешается по списку правил,
VG>> сравнивая только номера, пока не найдет правило с номером, большим или
VG>> равным указанному, после чего возобновляется нормальное сравнение. Так
VG>> что некоторые задержки присутствуют, при очень большом количестве правил
VG>> может быть заметным.
>> Разве просмотр правил не однопроходный "до подпадания пакета под
>> правило" (кроме divert и подобных штук)? И разве skipto применим для ПОИСКА
>> среди 10000 IP?
AK> Hепонятно, почему сразу не сделали возможность использования tablearg
AK> совместно со skipto. Кто-нибудь может это прокомментировать?
Потому что tablearg вообще довольно свежая фича и обрастает постепенно,
причем их ведь сначала надо кому-то тестить. Hапример, эмуляция нескольких
таблиц маршрутизации с помощью fwd tablearg в 6.2 не попала, хоть
я julian'у и писал.
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/103591da87021.html, оценка из 5, голосов 10
|