Исходное сообщение
"Впечатление создателей  iptables от пакетного фильтра pf" Отправлено MK, 20-Авг-06 18:18
>Ниче ты не пропустил > >просто Создатели iptables нашли костыль в pf и были рады отметить, что >в iptables такого нет. >в линухе: котлеты - отдельно, мухи - отдельно. если нужно убрать/поправить шейпер >траффика - пжалста. фаерволл же остаетсо при этом нетронутым. >и наоборот. gygygy. _Nick_, ty na svoi-to shapery posmotri. Tam vse tak nameshano, chto dazhe kommentirovat' ne hochetsya. Takoe oshushenie, chto tvoi muhi/kotlety melko nashinkovali, potom zapihnuli v myasorubku, a potom eshe i na terke propustili - tak chto vot ne nado vot. Ty b prezhde chem kidat'sya, u sebya b v hozyajstve poryadok navel (ya ponimayu, chto tam ne tol'ko ty ruki prilozhil, no vse odno). Da, mozhno cherez tc tol'ko managit' bw (obrashajsya za primerom - cherez htb - no vot tol'ko chitabel'nymi nazvat' output tc tyazhelo), mozhno, no pochemu-to vse vidennye mnoyu do etogo linux-based shapery s managementom queues/etc razmerom bol'she 10ka pravil lepilis' v takyu zhutkuyu svyzaku s tc/ip/iptables markup, chto mne kak-to maloponyatny shutki pro kostyli (nu, mozhet adminy krivorukie - im tak udobnee s etim iproute2 - a mozhet, arhitektura predpolagaet takie svyazki). A chto do udobstva eshe - vot vam pozhalujsta - umel'tzy, kotorye smogut otflushit' tablitzy rulesov cherez ip CLI - v studiyu. Ya videl uzhe chetyre skripta (dva ili tri - v mailliste netfiltera), kazhdyj iz kotoryh flushit chast' - no ni odin polnost'yu.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Ниче ты не пропустил >> >>просто Создатели iptables нашли костыль в pf и были рады отметить, что >>в iptables такого нет. >>в линухе: котлеты - отдельно, мухи - отдельно. если нужно убрать/поправить шейпер >>траффика - пжалста. фаерволл же остаетсо при этом нетронутым. >>и наоборот. > gygygy. _Nick_, ty na svoi-to shapery posmotri. Tam vse tak nameshano, chto > dazhe kommentirovat' ne hochetsya. Takoe oshushenie, chto tvoi muhi/kotlety melko nashinkovali, > potom zapihnuli v myasorubku, a potom eshe i na terke propustili > - tak chto vot ne nado vot. Ty b prezhde chem > kidat'sya, u sebya b v hozyajstve poryadok navel (ya ponimayu, chto > tam ne tol'ko ty ruki prilozhil, no vse odno). > Da, mozhno cherez tc tol'ko managit' bw (obrashajsya za primerom - cherez > htb - no vot tol'ko chitabel'nymi nazvat' output tc tyazhelo), mozhno, > no pochemu-to vse vidennye mnoyu do etogo linux-based shapery s managementom > queues/etc razmerom bol'she 10ka pravil lepilis' v takyu zhutkuyu svyzaku s > tc/ip/iptables markup, chto mne kak-to maloponyatny shutki pro kostyli (nu, mozhet > adminy krivorukie - im tak udobnee s etim iproute2 - a > mozhet, arhitektura predpolagaet takie svyazki). > A chto do udobstva eshe - vot vam pozhalujsta - umel'tzy, kotorye > smogut otflushit' tablitzy rulesov cherez ip CLI - v studiyu. Ya > videl uzhe chetyre skripta (dva ili tri - v mailliste netfiltera), > kazhdyj iz kotoryh flushit chast' - no ni odin polnost'yu.
	Введите код, изображенный на картинке: