|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Alcheyev 2:5080/131 27 Jul 2007 13:12:01
To : Andrew Filonov
Subject : ipfw and keep-state
--------------------------------------------------------------------------------
Thursday July 26 2007 at 09:25, Andrew Filonov wrote to Andrew Alcheyev:
AF>> Только на обычном траффике оно работает в разы быстрее.
AF> "Батюшка или крестик снимите, или трусы наденьте"
коллега, речь-то ведем об обычном трафике или обычной (сиречь простой)
конфигурации транслятора ? а что такое "обычный" трафик, кстати ?
неужели пара сотен редиректов портов и mapping десятка реальных сетей /C в серые
ипы ?
или вы всё же согласитесь, что речи про "обычный" трафик идти не может, когда
обслуживается что-то большее, чем офис с секретарями и менеджерами и появляется
штатная единица "сисадмин" ?
AF> Далеко не вся функциональность libalias которая выше приводилась,
AF> ng_nat'ом поддерживается. Также отсутствует функциональность binat и
AF> rdr. И что с чем вы предлагаете сравнивать?
предлагаю сравнивать скорость, на "обычном" трафике. поскольку вы не уточнили,
что он представляет из себя - то я вправе полагать его таким трафиком, который
появляется в результате "обычной" конфигурации NATа. да-да, той, которая в
случае NATD идёт из коробки.
что до остального - то всё так, за исключением rdr. есть аналог в ipfw.
при должной сноровке - rdr сейчас может иметь преимущество только в виде ясного
простого синтаксиса и наличия встроенного NAT.
реализовать же фичастость libalias в ng_nat или добавить возможность redirect'ов
блока адресов в libalias - не вижу никаких сложностей.
пока же, позволю себе повториться, видимо нет критической массы
юзеров-девелоперов, которым это надо.
не исключаю, что в том числе из-за наличия ipf/pf.
С уважением.
---
* Origin: я завтра брошу пить (2:5080/131)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
