https://www.opennet.ru/openforum/vsluhforumID1/82399.html Почитал по поводу этих значений в sysctl. Понял, что использование fastforwarding повышает производительность. Кто из практики подскажет, стоит-ли включать fastforwarding на роутере, котор&#1110;й к тому же и фаервол (PF).<br> https://www.opennet.ru/openforum/vsluhforumID1/82399.html#2 Wed, 15 Oct 2008 09:11:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;котор&#1110;й к тому же и фаервол (PF). <br>&gt;<br>&gt;Насколько я понимаю fastforwarding это аналог ipcef/route-cashe в IOS - а тогда <br>&gt;смысл такой - правила роутинга и файрвола - применяються только к <br>&gt;3 первым пакетам "нитки"/соединения а дальше уже все идет в соответствии <br>&gt;с правилами применнеными к ним. Груба говоря "анализируються" только первые 3 <br>&gt;пакета и соединения. Это действительно ускоряет - но только в том <br>&gt;случаи если процессы отвечающие за "анализ" трафика и принятия решения съедают <br>&gt;больше 70%-80% от производительности роутера, но такой режим потенциально уменьшает степень <br>&gt;защиты роутера. А пименять или нет это уже выбирать вам. <br><br> Я понимаю, но если используется фаервол (PF), то разве не производится проверка трафика пакетным фильтром, или всеравно fastforwarding "перекрывает" PF?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/82399.html#1 Wed, 15 Oct 2008 09:03:50 GMT &gt; Почитал по поводу этих значений в sysctl. Понял, что использование fastforwarding <br>&gt;повышает производительность. Кто из практики подскажет, стоит-ли включать fastforwarding на роутере, <br>&gt;котор&#1110;й к тому же и фаервол (PF). <br><br>Насколько я понимаю fastforwarding это аналог ipcef/route-cashe в IOS - а тогда смысл такой - правила роутинга и файрвола - применяються только к 3 первым пакетам "нитки"/соединения а дальше уже все идет в соответствии с правилами применнеными к ним. Груба говоря "анализируються" только первые 3 пакета и соединения. Это действительно ускоряет - но только в том случаи если процессы отвечающие за "анализ" трафика и принятия решения съедают больше 70%-80% от производительности роутера, но такой режим потенциально уменьшает степень защиты роутера. А пименять или нет это уже выбирать вам.<br>