АН
И жрущий цпу.
Но это больше о ядре.
Size: a a a
2020 February 06
Y
И жрущий цпу.
?! Вы просто не умеете его готовить (с)
АН
Yuri
?! Вы просто не умеете его готовить (с)
Тогда вы просто не умеете готовить iptables :)
Y
Анастасия, разгрузите пожалуйста в свой iptables таблицу на 2 миллиона ip адресов
Y
Что бы запретить к ним обращение (отфильтровать )
Y
В ipfw это делается одной строкой и не занимает практически ресурсов pu
Y
CPU
Y
ipfw add 5000 deny ip from any to table(ip.blocked)
Y
И в таблицу прогрузите список
p
Yuri
Анастасия, разгрузите пожалуйста в свой iptables таблицу на 2 миллиона ip адресов
Анастастя!
Y
И какой трафик протянет через себя машинка на одном xeon 5620 и сетевухе Intel 82576 ? При условии фильтрации 2-х миллионов адресов. У меня на такой сервер фильтрации уходит 400-500 мегабит стандартного пользовательского трафика, загрузка проца 30-40 %. Так что нет - вы не умеете готовит FreeBSD
DB
Yuri
И какой трафик протянет через себя машинка на одном xeon 5620 и сетевухе Intel 82576 ? При условии фильтрации 2-х миллионов адресов. У меня на такой сервер фильтрации уходит 400-500 мегабит стандартного пользовательского трафика, загрузка проца 30-40 %. Так что нет - вы не умеете готовит FreeBSD
Я так и не научился кстати😂
Y
Ну и конечно если вы используете реалтеки то тогда возможно понятно почему жрет cpu
DB
Всем доброе утро!)
Y
Доброе !
V
Всем доброе утро!)
У тебя же 8:20 сейчас?
DB
У тебя же 8:20 сейчас?
По Москве - да. По Уралу - 10
DB
Yuri
И какой трафик протянет через себя машинка на одном xeon 5620 и сетевухе Intel 82576 ? При условии фильтрации 2-х миллионов адресов. У меня на такой сервер фильтрации уходит 400-500 мегабит стандартного пользовательского трафика, загрузка проца 30-40 %. Так что нет - вы не умеете готовит FreeBSD
Я поклонник dpdk нынче. Начал знакомится с фильтровашки с ним, и все еще доволен им как слон
S
Yuri
Что бы запретить к ним обращение (отфильтровать )
ipset в линуксе в этом в помощь. ;)