ipfw + mask кто нить пользует?

[hmd]

Нужно обьективная оценка ситуации насколько это быстрее работает в сравнении с созданием для каждого ip отдельного правила.

Меня не интересуют затраты на созание правил в цикле, а дальнейшая скорость работы фаера

 

mask -- удобство избавляешее от циклов, или дает еще прирост в скорости работы?

 

подробнее описанно сдесь

http://www.opennet.ru/base/net/ipfw_pipe.txt.html

[hmd]

Хакеров BSD шников походу нет )))

[jab]

Просто кому-то западло создать десять тысяч правил, и замерить разницу в скорости. И он надеется найти того, кто это сделает за него.

[hmd]

тоже верно )

)) комуто в западло эксперименты ставить на живых людях )

 

на днях до виду до ума фаервольный скрипт и узнаю что почем ))

[t0ly]

хм, на столько же насколько поиск по хэшу быстрее линейного поиска :)

 

но у mask есть некоторые недостатки, например если у клиента сетка то для него всё рано нужно делать отдельный пайп.

 

ИМХО конечно.

Edited January 11, 2008 by t0ly