E
Size: a a a
2021 May 03
IG
Параллельно можно iptables и nft
ВМ
в дебиане iptables-legacy
ВМ
одно другому не мешает
IG
Но смысл их тогда оба тянуть?
IG
Лишние вызовы в nft
ВМ
какие вызовы
Иp
Бритва Оккама говорит, что если есть работающее решение, а новое никакого допфункционала или прироста производительности не даёт, то оно и ненужно
ВМ
бритва бритвой, но мне лично nft приятнее
Иp
В результате имеешь и нфтаблес и иптаблес, потому что необходимого функционала в новом ещё нет, а оно нужно
ВМ
ipt_netflow - это не "функционал"
это костыль самодельный
это костыль самодельный
ВМ
то что он просто прибит к iptables не говорит ни о чём
Иp
А также ipt_ratelimit и xt_nat, дают полноценный брас
ВМ
мне не нужны они
ВМ
тем более что xtnat не совместим с нетфлоу
ВМ
микротике кстати нетфлоу нормально сделано
RP
Как и в любом коммерческом продукте. Вместо этого вы получаете техническую поддержку и единый продукт.
Но, если вы способны сами изменять структуры ядра, для своих нужд, то он не сможет удовлетворить ваши запросы.
RouterOS страдает на мой взгляд от того, что они создают сами весь юзерспейс, вместо использования уже готового, от того и проблемы с недостатком функций или багами.
Но, если вы способны сами изменять структуры ядра, для своих нужд, то он не сможет удовлетворить ваши запросы.
RouterOS страдает на мой взгляд от того, что они создают сами весь юзерспейс, вместо использования уже готового, от того и проблемы с недостатком функций или багами.
Иp
Мокротик твой сдохнет на полисинге, нате и бгп
T
Пулы и опции для Ната, fasttrack, встроенные сеты, атомарное применение нового конфига
Остальные это скорее вкусовщина и кому нравится кому нет)
Остальные это скорее вкусовщина и кому нравится кому нет)