AB
Ведь коннекшн тречится при попадании пакета на вход фаера
Size: a a a
2020 April 30
AB
В любом случае
AB
А проверка естаба это проверка одного бита
AB
поглядите диаграмму
VP
Даже проверка метки соединения "дешевле", чем состояния.
VP
Диаграмму чего?
AB
так, ну вот опять
AB
в интернете кто-то неправ
VP
Пруф от разработчика Вас устроит?
AB
давайте поищем тут транзитный коннтрекер
AB
он в прероуте
AB
давайте поищем тут прероут
VP
Я с этим не спорю. Не путайте теплое с мягким.
AB
он ДО фильтра
AB
теперь рассказываю как это работает
AB
у нас есть таблица соединений и хэш-карта srcip_srcport + dstip_dstport
VP
Не путайте теплое с мягким. И контрекер с правилом фильтра, проверяюшим состояние.
AB
матч по ней имеет сложность O(n)