LT
Дичь, переделывай
Size: a a a
2021 April 18
A
И сколько ресурсов cpu ты так сэкономил?
ИГ
да вообще пофиг)
ИГ
я это для секурности делаю) если ничего не сломалось, а порты закрыты, то лучше чем с открытыми, всё просто
ИГ
и что куда переделать?
Б
можно порты правильно закрыть
A
Тогда какой смысл экономить ресурсы cpu, если тебе на них пофиг?
A
Секурность ниже, т.к. у тебя stateless firewall
ИГ
если по правильному, если ты можешь отрезать в raw а не в mangle то лучше в raw, всё просто, но можно конечно хоть просто в filter, тут каждый по желанию
A
Отрезают не в mangle (что, вообще, нужно выкурить, чтобы там резать), отрезают в filter
LT
raw блочит до conntracker
ИГ
это уже всё зависит от того, на сколько вы продвинуты в микротах))
A
Гланды через анус вырезать - не признак продвинутости.
Б
ИГ
и что это меняет? для конечной цели?
LT
Грузит ЦП каждым пакетом всместо соединений
С
С
@snow1eopard, олды вспомнят )
A
Безопасность ниже
ИГ
да не, это какая-то укороченная версия))