LS
ipfw3
Size: a a a
2020 February 28
LS
Полностью завязанный на их архитектуру SMP
LS
share nothing
LS
У каждого ядра своя копия всех структур данных
VG
то есть непортируемый? :(
LS
Пакеты распределяются между ядрами по тому самому хешу
LS
Ядра общаются между собой (для создания встречного стейта) через их message passing
LS
И всё на RBTrees а не на hashtables
LS
Совершенно не портируемый
VG
И всё на RBTrees а не на hashtables
вот тут сомнительное решение...
LS
Единственное общение между ядрами в контексте ipfw3 — создание стейта «Навстречу» для NAT
LS
Потому что, понятно, при NAT встречный стейт не зеркален к изначальному
VG
Но писать с нуля новое… Нет бзумцев.
зачем с нуля? я предлагал десять лет назад ipfwng, но понял, что ниасилю не fulltime - кушать на что-то надо.
LS
Но там натурально, столько копий каждого правила, сколько ядер!
LS
зачем с нуля? я предлагал десять лет назад ipfwng, но понял, что ниасилю не fulltime - кушать на что-то надо.
Чем ipfwng поможет от бейсика?
VG
просто берем существующий и оборачиваем каждый в именованный инстанс - а внутри те же 65536 правил
AE
да ты когда смотрел код-то последний раз?
AE
он уже давно не тот что был в 4-ке
AE
:)
AE
его там стало в разы больше и сложнее