|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 18 Jul 2003 21:49:04
To : Ђ в®«Ё©.
Subject : Re: NAT and MASQUERADE
--------------------------------------------------------------------------------
Анатолий. wrote:
> просто маскарад, каждый раз у системы спрашивает ip, из-за чего грузит
> машину,
Да, это весьма печально: каждый раз считывать динамический адрес с жесткого
диска с некэшированного файла и после модификации пакета уничтожать
прочитанное для того чтобы для следующего пакета снова это прочитать с
диска... Это здорово тормозит трафик. Особенно заметно при отправке больших
писем. Бывало приаттачишь к письму файло на пару мегов, нажмешь баттон
отправки и идешь в серверную слушать как диски трещат. Запендюришь так
несколько писем и в серверной можно поспать немного под треск рейда. А уж
диски после такого маскарада просто летят ! Меняю строго каждые пару
месяцев...
> а NAT меняет ip но то что ему сунули....
>
> вот мне и интересно, на сколько маскарад "грузаннее" HАТа?
Ровно на вызов ip_route_output_key и не более. Представте себе, что добрая
половина всяких линуксовых сетевых импрувностей вроде vlan, bridge и т.д. и
т.п. и также всякие подсчеты траффиков реализованные на libcap работают
через сетевые интерфейсы возведенные в режим прослушивания всего траффика и
дальнейшее программное детектирование нужного. В свете этого дополнительную
"грузанутость" маскарада против "чистого" NAT-а можно опустить из
серьезного рассмотрения.
Bye.
------------------------
Aleksey Barabanov <alekseybb@mail.ru>
--- ifmail v.2.15dev5
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: NAT and MASQUERADE 