Size: a a a

2021 April 14

ВЖ

Валерий Альбертович ... in Nag.Ru
источник

s

shumbor in Nag.Ru
нигде ) у него минимальные изменения пакета.
источник

ВМ

Василий Малышев... in Nag.Ru
источник

s

shumbor in Nag.Ru
посмотри код, там тупо хеш таблица user:port-nat:port, в идеальном случае даже порт не переписывается.
источник

s

shumbor in Nag.Ru
там тоже есть ограничения и беда с нетфлоу тоже.
источник

ВЖ

Валерий Альбертович ... in Nag.Ru
а нетфлоу здесь причем? его же можно снять совершенно другим модулем с интерфейса
источник

s

shumbor in Nag.Ru
пакеты не попадают в цепочки тогда ( тестировал народ на эту тему. тот же ipt_netflow уже не видит
источник

ВМ

Василий Малышев... in Nag.Ru
После всех крутилок у меня 55% cpu на 30гбит вместе с ipt_netflow на nftables без оффлоада
проц 2682v4
источник

ВМ

Василий Малышев... in Nag.Ru
без нат трасляций конечно можно
источник

ВЖ

Валерий Альбертович ... in Nag.Ru
т.е. вы хотите сказать, что если переехать на nftables, то не получится отгружать нетфлоу в мудацкий РКН?
источник

ВМ

Василий Малышев... in Nag.Ru
без оффлоада можно
но суть статьи на хабре в оффлоаде
он реально даёт приход
источник

ВЖ

Валерий Альбертович ... in Nag.Ru
а можно про оффлоад простыми словами? если не трудно
источник

ВМ

Василий Малышев... in Nag.Ru
источник

ВЖ

Валерий Альбертович ... in Nag.Ru
понял. спасибо.
источник

s

shumbor in Nag.Ru
можно сказать там есть таблица вида dst - out_if и в XDP_TX идет сразу пересылка со входа на выход, можно посмотреть на схеме нетфильтра маршрут
источник

Иp

Искандер pppoetest... in Nag.Ru
Есть там экспорт
источник

Иp

Искандер pppoetest... in Nag.Ru
Я выгружаю по крайней мере
источник

s

shumbor in Nag.Ru
я его тоже юзаю, но там сормовцам надо 9 версии и всю цепочку (
источник

Иp

Искандер pppoetest... in Nag.Ru
Нарисовать коллектор который принимает в5 а ложит в9 с нулями в недостающих полях?
источник

s

shumbor in Nag.Ru
не прокатило пока ( там хотят всю src-nat-dst сразу, а тут есть только src-nat, думал дописать это и 9 версию, но много надо дописывать
источник