AB
Таак
Size: a a a
2020 April 30
AB
А вот тут уже мне интересно
AB
Как вы узнаете стейт соединения без трекера
AB
Особенно если это псевдоконн типа удп или ицмп
VP
Этим занимается контрекер. Я пишу о фильтре фаерволла.
AB
Так а смысла нет тогда
AB
Единственный смысл в скипе естаблишеда - это работа без коннтрекера
AB
В стейтлесс режиме
Y
+
AB
Это когда у вас наприпер 951 мипсбе и гигабит
AB
Но вот еще запарка
AB
Нат ведь тоже обслуживает коннтрекер
VP
Так я и говорю, что если в фаерволле, например на форварде "полтора правила", то проверка на коннсетйт не нужна. Она "тяжелая" - а через нее пойдут ВСЕ соединения.
AB
Она не тяжелая
AB
Даже для мипсбе
VP
Тогда я пас. )))
AB
Она легче чем нат например
Y
Она легче гораздо других многих проверок же.
VP
Нат это действие. Я о проверке.