|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 19 Sep 2001 16:11:29
To : Ivan Voytas
Subject : Re: IPF vs IPFW
--------------------------------------------------------------------------------
Ivan Voytas <Ivan.Voytas@p14.f118.n450.z2.fidonet.org> wrote:
GS>> Чего нет в ipfw:
GS>> actions:
GS>> 1) call - вызов ядреной функции для обработки пакета.
IV> В смысле? Эта функция должна быть в ядре? А как админ/программер может этим
IV> плодотворно пользоваться?
Hаписать модуль. Эта функция делает firewall как бы pluggable :).
Что хочешь то и пиши. Можешь написать шейпинг, можешь написать
биллинговую систему. Конечно это не просто, но идея классная.
GS>> 2) preauth,auth - вызов внешней программы для обработки пакета.
IV> В смысле на каждый пакет будет вызываться эта программа? А как насчет DOS? И
IV> скорости обработки пакетов?
Hу если ты будешь каждый пакет туда отправлять, то конечно DOS.
IV> Так как же все-таки насчет порядка обработки пакетов ipf+ipnat+ipfw. Может
IV> имеет смысл использовать и то, и другое?
Hадо посмотреть.
--
Totus tuus, Glebius.
GLEBIUS-RIPN
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
