Исходное сообщение
"Пример использования таблиц блокировки в ipfw" Отправлено Nick, 20-Окт-07 01:14
да, размер кода очень похож. НО. Это всего-лишь user-level тулза. Ей еще нужно поведать полученную команду ядру через интерфейс ioctl/ipfw. А в ядре еще нужен код, чтобы принять и проверить эту команду. В iptables/recent эта функция-парсер - уже внутри ядра и складывает отпаршенные ИПшники сразу в свой внутренний массив. Вот ЭТО я называю оптимальность. А касательно гибкости: если нужно добавить еще одну команду работы с таблицами, например...  ээээ...   удалить все ИПшники, которые попадают в заданную сетку ;) Для iptables это было бы еще несколько строк кода в парсере ядра и все. А формат вот такой: # echo del 72.56.84.0/24 > /proc/...... В ipfw придеться править и бинарь, и заголовки и ядро... Все еще не видите преимуществ универсального UNIX-подхода iptables? ;)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: