🚀 go-pugleaf

Witam.
Potrzebuję porady w sprawie szybkiego (w sensie wydajności) nat'a na
maszynie z FreeBSD.
Aktualnie mam kilka maszyn, gdzie NAT rozwiązywany jest na iptables
(Debian linux), ale biorąc pod uwagę stan tych maszyn, jak i ew.
problemy z upgrade do aktualnej wersji systemu (maszyny nie ruszanie
z 3 lata) postanowiłem to zmienić.
Wszystkie serwery produkcyjno/usługowe stoją na FreeBSD - to samo
chciałbym uczynić z tymi maszynami.
Przez każdą maszynę przechodzi około 700 userów (w porywach do 1400)
- iprables w tej sytuacji sprawuje się znakomicie + dodatkowe blokady
 niepłacących itd itd.
Zastanawiam się nad PF - znam go i używam z powodzeniem na innych
maszynach - ale ...
Miałem już kilkukrotnie przejścia na maszynach z PF, w sytuacjach gdy
ruch na www przekraczał powiedzmy 30Mb - PF przy dużej ilości
pakietów/odwołań potrafił skutecznie uwalić niemal całość ruchu na
karcie sieciowej.
Konfiguracja była klasyczna i blokowała nieuprawnionym dostęp do ssh
i innych usług na maszynie.
Co w sytuacji gdy PF będzie musiał znatować ~900 jednoczesnych połączeń
plus ew. blokady, binaty i forwardy przy ruchu ok ~30Mb ? 
Jak z wydajnością takiego rozwiązania ? 
Może coś innego jest szybsze ?



-- 
Kowalski Pawel
e-mail/jid argail(na)histeria.pl 
".. a oczy jego zrobiły sie duże i patrzyły z niedowierzaniem na innowierców ..."
".. 95% osób twierdzących że cierpią na dysortografię, to po prostu niedouczone pierwotniaki .. "