The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Оптимизация правил пакетного фильтра PF

10.01.2007 12:32

Перевод первой статьи "Firewall Ruleset Optimization" из серии, написанной Дэниэлем. В статье рассказывается про оптимизацию построения правил пакетного фильтра PF, устранение узких мест и оценку ресурсоемкости различных конструкций.

  1. Главная ссылка к новости (http://dreamcatcher.ru/index.p...)
  2. Оригинал
Автор новости: Irish
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/9468-pf
Ключевые слова: pf, firewall, optimization, speed, openbsd
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (11) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, domas (ok), 17:28, 10/01/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Неплохой перевод, как и сама статья.
     
  • 1.2, _Ale_ (??), 17:37, 10/01/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Автору респект за перевод, да и сайт нужный.
     
  • 1.3, гыук (?), 17:46, 10/01/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Спасибо
     
  • 1.4, systat (?), 18:04, 10/01/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Мелкие опечатки

    (время)всемя и ресурсы
    (производится)проиводится анализ
    (накладываются)накладывются программными
    (сетевой)сетефой карты
    пакеты начнут (теряться)терятся
    ...
    (доступной)зоступной ядру RAM
    (когда)года pool_get
    (число)чиско записей в таблице
    (для)ля того
    ...

    Пожелание автору прогонять текст через спеллчекер.
    А в целом огромное спасибо, весьма полезная статья.

     
  • 1.5, Stelz (?), 18:34, 10/01/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Спасибо автору и за перевод.. и за сайт.. и вообще за то, что есть люди, которые этим занимаются.. уже в который раз захожу на этот сайт - очень много полезной информации. Успехов! :-)
     
  • 1.6, Аноним (-), 20:57, 10/01/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    блин, этож баян с секлаба (месяца 1.5-2 месяца назад)
    кстати, опять без упоминания про polling, который во freebsd, и при его включении прерывания не расходутся..
     
     
  • 2.8, Irish (??), 08:04, 11/01/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Это не баян, это перевод :) . При чем здесь polling и OpenBSD, применительно к которой рассматривается данный контекст?
     
     
  • 3.9, GreenX (??), 09:13, 11/01/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Даже касательно FreeBSD, причем здесь polling и оптимизация правил PF?
    Народу только бы ляпнуть.
     

  • 1.7, SunTech (?), 22:19, 10/01/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    местами слово "пакет" следует заменять на слово "кадр", чтоб мешанины не было
     
  • 1.10, danil_ (ok), 12:22, 11/01/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Статья великолепная. Потому что, в отличие от большинства мануалов (где в основном перечисляются опции, возможности и т.д.), здесь даётся полное осмысление зачем, когда и с какой целью мы выполняем описываемые действия.
     
     
  • 2.11, Квагга (?), 04:35, 13/01/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Статья великолепная - согласен.

    Этоа статья - украшение сайта Дримкетчер.

     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру