Re: pf no longer single-threaded
"Davide D'Amico" <[email protected]> Tue, 1 Jul 2014 19:18:05 +0100
| Newsgroups | gmane.os.freebsd.italian.esperti |
|---|---|
| Message-ID | <CAHykR+Ktpm6MyHFGPyg9Qbc0yuZhVgQKb-TLa+QxeyZtX48BXw@mail.gmail.com> |
Che poi una sana comparativa con pf di openbsd/netfilter non l'ha fatta nessuno, vero? On 1 Jul 2014 19:15, "Mij" <[email protected]> wrote: > > On 01 Jul 2014, at 9:15 , Davide D'Amico <[email protected]> wrote: > > > Chi usa pf per gestire migliaia/decine di migliaia/... di connessioni al > secondo stateful (o Gbps di traffico)? > > E’ tutto stateful a meno che uno non disabiliti esplicitamente. TCP è > default S/A > da qualche anno e UDP è timeout-based. Il secondo per altro è una pena con > DNS: non scalano con migliaia di qr/s, e i timeout sono globali, non per > servizio. > > @ferruccio grazie del reference, non conoscevo > > @luca > Il PF di FreeBSD è nato per disorganizzazione interna e ha mostrato di non > avere > futuro. Tornare indietro è impossibile, l’unica reale alternativa è > mergiare una nuova > implementazione. Io supporto hands down una implementazione alternativa. > > mic > _______________________________________________ > Esperti mailing list > [email protected] > http://mailman.gufi.org/mailman/listinfo/esperti > _______________________________________________ Esperti mailing list [email protected] http://mailman.gufi.org/mailman/listinfo/esperti