у фраерволд с овс интеграция

нативнненько всё

Удиви

а чё не фраерволд?

не задумывался

так вроде так весь опенсорс писать принято?

😳

Ну что конкретно в этих хуях не так

И?

если 0 то всё равно пиздец

:D

Если у тебя 100500 правил то у меня плохие новости для тебя, и это не про латентную гомосексуальность

Он рядом

Да зачем, я и так могу дать за щеку

)

Так так таааак

Про иптаблес интересно

Эт значитса к8 соснет в больших инсталляциях если вдруг чо реконфигуришь

Я помню изврат, научить tc юзать хеш тейбл сделанный ipset

Яж говорю изврат

Слава Богу к тому моменту подоспел зуй который ядерную реализацию рейтлимита сделал

Вроде ещё был модуль ip-mark в икстэйблс-аддонс

Тоже годный

Чёт я занастальгировал

Да это не шейпинг

Но часто достаточно и этого

ну да, ебанина :(

но есть жи xt_bpf

ну netfilter относительно медленный

Ну пилят же нытэйбл

що за

Ты посмотри кто там писал сетевую часть особенно на заре ведра

Вопросы отпадут

ну да, все плохо

сейчас хоть xdp есть

ты говоришь так, словно другие пакетные фильтры лучше

шта?? какой именно фильтр?

rump штоле?

ipfw?

он по меньшей мере читаемей

уж лучше pflua

Эт значитса к8 соснет в больших инсталляциях если вдруг чо реконфигуришь

в больших это каких?

Ага ФРя, с десяток видов ната и ни один нормально не работает

и надо понимать, что ipfw - это без nat. и оно вроде stateless

где хрыч? ща он тебе расскажет что зря ты чебурнет делаешь

dummynet? так оно однопоточное

ну он вроде по чатам ходит и рассказывает что ты делаешь великий российский файрвол, не?

Дамминет однопоточное, если куча клиентов и динамические Таблицы - вообще беда, зачастую тупо генерят статически весь бамминет конфиг

в больших это каких?

ну хде 10 тыщ контейнеров там, с кучей зон и т.п. Я не волшебник, я только учусь)

ну хде 10 тыщ контейнеров там, с кучей зон и т.п. Я не волшебник, я только учусь)

10к контейнеров в одной инсталяции это будет больно)

и?

однако навскидку там не всё так страшно и при грамотном подходе можно генерить меньше правил

я ipfw на винде гонял давно, т.к. не смог в гуй ваервола венды )))

и трахаемся с шардингом? :)

вот Паша Одинцов годную идею с netmap придумал, когда у карточки только одну очередь тырим для netmap и программируем nic так, чтобы в эту очередь падал только определенный тип трафика

я ipfw на винде гонял давно, т.к. не смог в гуй ваервола венды )))

ну там не он был, а можн было правила как в нем писать, а оно уже както в венду там загоняло

лучше бы dpdk

а плюс у меня еще 2*cisco 6509

мерзнешь?

лучше бы dpdk

лучше чем?

он одепт dpdk :)

лучше чем?

lpm, хеши, ipsec

блэ, вы тут слов наговорили, заебусь гуглить )))))

зависит от упоротости

https://github.com/libmoon/libmoon ?

dpdk

https://github.com/intel-go/yanff

https://github.com/intel-go/yanff

вот да!

Марк, куча же проектов есть, которые выносят сетевой стек в юзверспейс

Опенлоад тот же

пошел читать про этот ваш дыпыдыка

Одно, если память не подводит, там надо карточки покупать одного вендор а

пошел читать про этот ваш дыпыдыка

Лучше не надо

С любой циской это дорого

аристу с помойки же

он одепт dpdk :)

и как натить из dpdk?)

Одно, если память не подводит, там надо карточки покупать одного вендор а

неа, даже сраный броадком есть

и как натить из dpdk?)

Интел когда-то пытался делать карточки для аппаратного ната