Article View: pl.comp.os.bsd
Article #21866Re: Filtrowanie pakietów TCP na podstawie zawartości.
From: Marcin Gryszkalis
Date: Sat, 09 Oct 2010 00:07
Date: Sat, 09 Oct 2010 00:07
19 lines
1866 bytes
1866 bytes
jurajski Jaskiniowiec wrote: > A nawet Free, ale z PF? ;-) Można użyć obydwu jednocześnie, z początku wydawało mi się to nieco dziwnym pomysłem - ale w praktyce okazało się działać (firewall był na pf ale pojawiła się potrzeba filtrowania w drugiej warstwie i do tego został zatrudniony ipfw). > Poza tym, tak jak wspomniales - trzeba poteznej maszyny do tego. bez przesady z tą potężnością, zależy od ilości ruchu i tego ile dodatkowych ms opóźnienia jesteś w stanie zaakceptować. Sprawdzenie 50,000 pakietów/s (mocno obciążony gigabit) może wymagać faktycznie sporo mocy ;) ale dla paru megabitów spokojnie powinno śmigać - w końcu nie tak dawno natd dla ipfw był dość popularny i *jakoś* to działało :) pozdrawiam -- Marcin Gryszkalis, PGP 0x9F183FA3 jabber jid:mg@fork.pl, gg:2532994 http://the.fork.pl
Technical Details
Message-ID:
<i8obnb$sto$1@node1.news.atman.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!not-for-mailReferences:
<083bf571-2e53-4214-b980-0123298457c2@l6g2000yqb.googlegroups.com> <op.vj40o2owbp2dyt@pavilion.opteris.pl> <i8jsf0$n1h$1@node1.news.atman.pl> <op.vj8og2bwbp2dyt@pavilion.opteris.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!not-for-mail From: Marcin Gryszkalis <mg@fork.pl> Newsgroups: pl.comp.os.bsd Subject: Re: Filtrowanie pakietów TCP na podstawie zawartości. Followup-To: pl.comp.os.bsd Date: Sat, 09 Oct 2010 02:07:06 +0200 Organization: ATMAN Lines: 20 Message-ID: <i8obnb$sto$1@node1.news.atman.pl> References: <083bf571-2e53-4214-b980-0123298457c2@l6g2000yqb.googlegroups.com> <op.vj40o2owbp2dyt@pavilion.opteris.pl> <i8jsf0$n1h$1@node1.news.atman.pl> <op.vj8og2bwbp2dyt@pavilion.opteris.pl> NNTP-Posting-Host: hq.fork.pl Mime-Version: 1.0 X-Trace: node1.news.atman.pl 1286582827 29624 77.237.10.145 (9 Oct 2010 00:07:07 GMT) X-Complaints-To: usenet@atman.pl NNTP-Posting-Date: Sat, 9 Oct 2010 00:07:07 +0000 (UTC) User-Agent: KNode/4.4.6 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit