|
nf-HiPAC - full featured packet filter for Linux |
Построенный с использованием системы HiPAC пакетный фильтр, более оптимально проверяющий условия на каждый пакет (производительность практически не зависит от числа правил). Оптимален при огромном количестве правил или при большом сетевом трафике.
nf-HiPAC фильтр с 25 тысячами правил по производительности приближается к iptables c 50 правилами. Имеются средства для быстрого динамического обновления набора правил.
Другой высокопроизводительный вариант задания больших наборов правил - ipset + iptables. |
http://www.netfilter.org/projects/hipac/index.html http://www.hipac.org/ |
Firewall'ы, пакетные фильтры Патчи для Linux ядра
|
netfilter, linux, firewall, iptables, speed, (найти похожие документы) |