Исходное сообщение
"Интересный случай - необъяснимо растет загрузка сервера" Отправлено angra, 24-Ноя-08 08:02
Дык, разумеется что зависит от задач. На веб-сервере в первую очередь упрется в производительность приложений, а не ip-фильтра и заморачиваться с raw не стоит, а вот на шлюзах это вполне может иметь смысл(cам видел когда забывание про эту таблицу приводило к разрастанию conntrack до нескольких гигов, а так как физической памяти на машине было значительно меньше, то в ход пошел своп, догадайтесь как приятно было пытаться на эту машину зайти и найти источник проблемы). Опять таки, если основная задача шлюза NAT, то raw использовать не получится.