Исходное сообщение
"Совет о высоконагруженном фильтре трафика" Отправлено Andreich, 15-Мрт-12 18:35
>[оверквотинг удален] > хранения правил айпитейблса, клиент просыпается, качает правила и начинает работу (не > плохо, но вот при большом вайт-листе клиентские тазики просто загибаются) > В идеале, я это вижу (абстракция) клиент хочет на xxx.com, спрашивает у > сервера "хочу туда-то" сервак сам проверяет в своих листах, и говорит > да\нет, но при разрешении не транслирует траффик через себя, а попросту > разрешает машине идти по этому адресу её каналами. Не встречалось ли > вам нечто похожее? > Буду очень рад вашим мыслям. > ЗЫ: еще слышал о  ipsec для айпитейблса, существенно ли он разгружает > фильтрацию? никто ли плотно с ним, случайно, не работал? Может посмотреть в сторону IPSet?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> хранения правил айпитейблса, клиент просыпается, качает правила и начинает работу (не >> плохо, но вот при большом вайт-листе клиентские тазики просто загибаются) >> В идеале, я это вижу (абстракция) клиент хочет на xxx.com, спрашивает у >> сервера "хочу туда-то" сервак сам проверяет в своих листах, и говорит >> да\нет, но при разрешении не транслирует траффик через себя, а попросту >> разрешает машине идти по этому адресу её каналами. Не встречалось ли >> вам нечто похожее? >> Буду очень рад вашим мыслям. >> ЗЫ: еще слышал о ipsec для айпитейблса, существенно ли он разгружает >> фильтрацию? никто ли плотно с ним, случайно, не работал? > Может посмотреть в сторону IPSet?
	Введите код, изображенный на картинке: