Исходное сообщение
"Новая версия пакетного фильтра для Linux - iptables 1.4.0" Отправлено Дохтур, 26-Дек-07 22:11
> Аналог scrub и modulate state у iptables в >студию. Скажите, а часто вы на интенсивном трафике пользуетесь scrub & state modulation? Да и пересборка пакетов - вещь затратная как по памяти, так и по cpu. А вот куда более жизненное DSCP матчить/выставлять - это да, не умеет pf. Как и не умеет от SCTP, который во всю уже используется вменяемыми людьми. И ECN не умеет, и по длине пакета матчить не может... А вы говорите о каких-то полухакерских плюшках(passive os fingerprint из той же оперы). >    Я знаю "Ринет" с 1996 года, на магистрали >там _всегда_ стояли Циски. Сейчас там шеститонник+7206. А судя по запальчивости >тона, проблемы, как всегда, на стороне клиента. 7206 - откровенное г-но.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: