VG
в 2011 контрибутил, точно смотрел
Size: a a a
2020 February 28
VG
после этого тож смотрел
AE
это выглядит только на бумаге просто "взял и обернул"
VG
Чем ipfwng поможет от бейсика?
сократит сложность каждого инстанса в несколько раз - уже проще
VG
главное, что переписывать с нуля не надо.
VG
это выглядит только на бумаге просто "взял и обернул"
я и говорю, кушать на что-то надо :)
LS
это выглядит только на бумаге просто "взял и обернул"
Ну, по идее, сейчас всё на хуках, должно быть не супер-сложно.
AE
самая большая сложность ipfw - сохранение обратной совместимости
КК
дороже чем что?
ну вот смотри, как я себе это представляю: есть у тебя 100500 проектов, у каждого десяток сетей, и между ними описаны доступы
и соответственно можно сгенерировать набор правил общий и разлить
а можно для каждой конкретной железяки пытаться сформировать подмножество правил для трафика который через неё при всех раскладах может политься
эт гемор
и соответственно можно сгенерировать набор правил общий и разлить
а можно для каждой конкретной железяки пытаться сформировать подмножество правил для трафика который через неё при всех раскладах может политься
эт гемор
AE
с jail'ами например
VG
ну вот смотри, как я себе это представляю: есть у тебя 100500 проектов, у каждого десяток сетей, и между ними описаны доступы
и соответственно можно сгенерировать набор правил общий и разлить
а можно для каждой конкретной железяки пытаться сформировать подмножество правил для трафика который через неё при всех раскладах может политься
эт гемор
и соответственно можно сгенерировать набор правил общий и разлить
а можно для каждой конкретной железяки пытаться сформировать подмножество правил для трафика который через неё при всех раскладах может политься
эт гемор
ну уж в Яндексе-то наверное умеют в обход графов, мне казалось :)
AE
вот человек работает в большой конторе, хапнул горя уже)
VG
самая большая сложность ipfw - сохранение обратной совместимости
ну дык, оставляем "по умолчанию" работать по-старому
VG
даже и через старое ABI например
AE
дак всё ж просто, запили на выходных)
AE
там даже Глеб тебе в помощ сделал pfilctl :)
VG
ну, там, инстанс default привязывается к PFIL_IN и PFIL_OUT как и сейчас
VG
там даже Глеб тебе в помощ сделал pfilctl :)
нет такого мана
AE
вообще, если погуглить, патч для варианта с инстансами можно найти в сети
AE
PFILCTL(8) FreeBSD System Manager's Manual PFILCTL(8)
NAME
pfilctl – pfil(9) control utility