>[оверквотинг удален]
>>которій к тому же и фаервол (PF).
>
>Насколько я понимаю fastforwarding это аналог ipcef/route-cashe в IOS - а тогда
>смысл такой - правила роутинга и файрвола - применяються только к
>3 первым пакетам "нитки"/соединения а дальше уже все идет в соответствии
>с правилами применнеными к ним. Груба говоря "анализируються" только первые 3
>пакета и соединения. Это действительно ускоряет - но только в том
>случаи если процессы отвечающие за "анализ" трафика и принятия решения съедают
>больше 70%-80% от производительности роутера, но такой режим потенциально уменьшает степень
>защиты роутера. А пименять или нет это уже выбирать вам. Я понимаю, но если используется фаервол (PF), то разве не производится проверка трафика пакетным фильтром, или всеравно fastforwarding "перекрывает" PF?