ВН
Через апрпинги всякие
Size: a a a
2020 October 09
t
конпилишь свой фиревалл в особый байткод. отправляешь в ведро. а оно его либо на модной сетевке исполняет либо просто на цпу
Профит есть? Сравнивал?
МК
Профит есть? Сравнивал?
спроси ункелдука
МК
я ещё ниасилил
t
Через апрпинги всякие
Есть там такое
n
иксдипи в ебипиэф
t
А, типа чтобы оно могло падения линков что ли ловить
В тим ещё есть возможность json конфигов, и вроде как можно при добавлении интерфейса ещё докидывать json конфиг
A
гугли teamd
видать никому не надо, плохо гуглится. Всё по старинке через bond статьи
t
спроси ункелдука
@Unkledolan есть профит от xdp, ebpf? Мне и nftables достаточно, процы не нагибаются
I
Aleksandr
видать никому не надо, плохо гуглится. Всё по старинке через bond статьи
я чет слабо себе представляю, как его например к proxmox прикрутить
t
Aleksandr
видать никому не надо, плохо гуглится. Всё по старинке через bond статьи
UD
@Unkledolan есть профит от xdp, ebpf? Мне и nftables достаточно, процы не нагибаются
Есть если нужно много дропать и быстро
t
я чет слабо себе представляю, как его например к proxmox прикрутить
А прокса нетворк менеджер есть?
t
Есть если нужно много дропать и быстро
Можешь деталей накидать?
I
он его не юзает. да и вообще полагается на конфиг network/interfaces
DB
А прокса нетворк менеджер есть?
ifupdown2 у него есть
t
Смотри, сейчас как есть - херова гора 4Г абонентов разбитых по организациям
Для каждой организации свой клоузгард (l2tp) с минимум 4 докерам firewall (nftables) поднимается и по мере нагрузки автомата скелится.
Для каждой организации свой клоузгард (l2tp) с минимум 4 докерам firewall (nftables) поднимается и по мере нагрузки автомата скелится.
UD
Можешь деталей накидать?
A
Профит есть? Сравнивал?
У Cloudflare в блоге много инфы о bpf, они в основном используют его для отражения DDoS
t
Спасибо, сча почитаю