e
Size: a a a
2020 February 06
S
А, как с нагрузкой на ЦПУ?
S
Понял.
S
Та, все это с кучей правил и т.д. и т.п.
e
Sol
Та, почему он сложный, просто через метки нужно делать - но этов се нагрузка на ЦПУ.
мы делали хэш по последнему октету адреса, потом в эти 255 хэшей было вложено по хэшу для третьего октета адреса, а внутри каждого из 255 хэшей уже цепочки правил для src/dst ip в зависимости от направления
в общем то быстро это работало, но сложно ппц. раз настроили и забыли, а вспоминать было сложно )
в общем то быстро это работало, но сложно ппц. раз настроили и забыли, а вспоминать было сложно )
S
Потому для роутера был выбран фри, со своей нарезкой, да помучался, да мучаюсь, если чет нужно - но нарезка скорости тут работает, как песня.