[h3ll1]

time nft -j list ruleset | wc
      1 1187070 12717648

real    0m6.676s
user    0m2.508s
sys     0m4.432s

 

ето хуже чем у рутер-ос-а

[NiTr0]

В 18.02.2021 в 18:33, sdy_moscow сказал:

А писать софт для роутера без какого-то микроядра - вообще утопично, как минимум стэк IP никто переписывать в современном мире не станет, возьмет что-то готовое.

IP стек не обязательно к ядру прикручен. яркий пример - DPDK, в котором как раз и ушли от ядра к своей юзерспейсной реализации стека...

но - да, для обслуживания ФС/сервисов проще какую-нить ОС заюзать.

 

В 20.02.2021 в 17:24, edo сказал:

хм, а часто вы видели зависшее не из-за аппаратных проблем сетевое оборудование?

дешмандлинки вполне себе вешаются. бдкомы - от флуда вешаются/ребутаются (хотя там скорее всего какой-то QNX или что-то подобное живет - ресурсов на нормальную ос там маловато). роутеромыльницы на реалтеках с ихними утечками памяти в сдк, приводящими к зависанию...

[BETEPAH]

В 18.02.2021 в 09:57, Saab95 сказал:

Микроядро есть у микротика, последнее обновление было несколько дней назад. 

Может хватит это дерьмо впюхивать?

Не умеет это барахло на современном железе и современных нагрузках работать.

 

Лично для меня самое оптимальное и бесплатное, это centos. Достаточно подключить нужные репозитарии и всё. Профит. А сервер почти самосборный намного выгодней получается всех ваших цисок. Можно ещё парочку в зип купить.

[Saab95]

16 часов назад, BETEPAH сказал:

Не умеет это барахло на современном железе и современных нагрузках работать.

 

Лично для меня самое оптимальное и бесплатное, это centos. Достаточно подключить нужные репозитарии и всё. Профит. А сервер почти самосборный намного выгодней получается всех ваших цисок. Можно ещё парочку в зип купить.

Вы написали 2 противоположные взаимоисключающие штуки - микротик на современном железе работать не может, а самосборный сервер с бесплатной ОС сможет?

[anatoly]

5 часов назад, Saab95 сказал:

Вы написали 2 противоположные взаимоисключающие штуки - микротик на современном железе работать не может, а самосборный сервер с бесплатной ОС сможет?

это не противоположные и не взаимоисключающие штуки от слова совсем, даже чисто логически

Изменено 23 февраля, 2021 пользователем anatoly

[kapydan]

В 16.02.2021 в 14:59, sol сказал:

На новых ASA

если имеются ввиду firepower (как сами фаерволы, так и firepower management center)- то да, там внутри линух.

[h3ll1]

On 2/22/2021 at 12:45 AM, NiTr0 said:

P стек не обязательно к ядру прикручен

Не слuшал для: 

Fast forward POST (загружен с RAM)

[telecom]

В 22.02.2021 в 18:48, BETEPAH сказал:

Лично для меня самое оптимальное и бесплатное, это centos. Достаточно подключить нужные репозитарии и всё. Профит. А сервер почти самосборный намного выгодней получается всех ваших цисок. Можно ещё парочку в зип купить.

+100500

Свой репозиторий подключили и нужные пакеты сами собрали. Все самое нужное-свежее есть)))