форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / OpenBSD)
Изначальное сообщение		[ Отслеживать ]

Сообщения по теме

[Сортировка по времени | RSS]

1. "Как работает оптимизатор pf на OpenBSD 4.6"	+/–
Сообщение от guest (??) on 17-Сен-10, 14:43
>Никак не могу разобраться как работает функция pfct -o в PF. >есть заведомо не оптимальные правила: >cat /root/rules >pass from 10.1.2.3 >pass from 10.3.4.5 >pass from 10.4.5.6 >pass from 10.5.6.7 Как раз наоборот, у Вас они изначально оптимальны.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Как работает оптимизатор pf на OpenBSD 4.6"	+/–
	Сообщение от Renat (??) on 17-Сен-10, 14:53
	>Как раз наоборот, у Вас они изначально оптимальны. Но так ведь было бы оптимальней: table <_automatic_0> const { 10.1.2.3 10.3.4.5 10.4.5.6 10.8.9.1 } pass inet from <_automatic_0> to any ? или я уже точноне чего не понимаю?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Как работает оптимизатор pf на OpenBSD 4.6"	+/–
	Сообщение от guest (??) on 17-Сен-10, 15:02
	>>Как раз наоборот, у Вас они изначально оптимальны. > >Но так ведь было бы оптимальней: Есть некий порог (точное число не скажу) до которого отдельное правило оптимальней чем таблица. Попробуйте добавить еще таких же тестовых правил и тогда из них сделают одно.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Как работает оптимизатор pf на OpenBSD 4.6"	+/–
	Сообщение от Renat (??) on 17-Сен-10, 15:16
	>>>Как раз наоборот, у Вас они изначально оптимальны. >> >>Но так ведь было бы оптимальней: > >Есть некий порог (точное число не скажу) до которого отдельное правило оптимальней >чем таблица. >Попробуйте добавить еще таких же тестовых правил и тогда из них сделают >одно. А сам принцип я правильно понял pfctl -nvf /root/rules -o basic это именно так? Или я гдето в написании команды ошибся?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Как работает оптимизатор pf на OpenBSD 4.6"	+/–
	Сообщение от Renat (??) on 17-Сен-10, 15:25
	>[оверквотинг удален] >>> >>>Но так ведь было бы оптимальней: >> >>Есть некий порог (точное число не скажу) до которого отдельное правило оптимальней >>чем таблица. >>Попробуйте добавить еще таких же тестовых правил и тогда из них сделают >>одно. > >А сам принцип я правильно понял pfctl -nvf /root/rules -o basic >это именно так? Или я гдето в написании команды ошибся? Ок спасибо большое после добавления 6-й строй строчки все получилось. pfctl -nvf /root/rules table <__automatic_0> const { 10.1.2.3 10.3.4.5 10.4.5.6 10.5.6.7 10.1.2.5 10.3.4.6 } pass inet from <__automatic_0> to any flags S/SA keep state Правда он я так понял автоматом оптимизирует так как я не добовлял ключ -о
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема