Исходное сообщение
"Сравнение пакетных фильтров доступных для FreeBSD 5.3" Отправлено Денис, 25-Фев-05 00:34
>>В ipnat это есть, но как-то очень слабо исполнено, в конструкции >>from ip ! to ip не удается добавить несколько условий. > >Я тоже столкнулся с такой проблемой. Решением стало использование NAT из PF, >там конструкция "no nat" работает на ура. кстати, раз уж речь зашла про NAT... имеем: ipnat - вроде как ядерный, но под нагрузкой (несколько сот пользователей одновременно, несколько десятков тысяч соединений) проц грузится огого как. один юзер его нагрузить вряд ли сможет любым потоком. пробовал крутить таймауты, помогает, но не особо. natd (точнее libalias) - хорошо оптимизирован по нагрузке, размер таблицы его не смущает, но даже один юзер может здорово прогрузить машину жирным kpps. есть ли какие-то решения, свободные от этих недостатков? стоит попробовать погонять nat от pf под той же нагрузкой?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: