Re: pf no longer single-threaded

"Davide D'Amico" <[email protected]> Tue, 1 Jul 2014 19:18:05 +0100
Newsgroups gmane.os.freebsd.italian.esperti
Message-ID <CAHykR+Ktpm6MyHFGPyg9Qbc0yuZhVgQKb-TLa+QxeyZtX48BXw@mail.gmail.com>
Che poi una sana comparativa con pf di openbsd/netfilter non l'ha fatta
nessuno, vero?
 On 1 Jul 2014 19:15, "Mij" <[email protected]> wrote:

>
> On 01 Jul 2014, at 9:15 , Davide D'Amico <[email protected]> wrote:
>
> > Chi usa pf per gestire migliaia/decine di migliaia/... di connessioni al
> secondo stateful (o Gbps di traffico)?
>
> E’ tutto stateful a meno che uno non disabiliti esplicitamente. TCP è
> default S/A
> da qualche anno e UDP è timeout-based. Il secondo per altro è una pena con
> DNS: non scalano con migliaia di qr/s, e i timeout sono globali, non per
> servizio.
>
> @ferruccio grazie del reference, non conoscevo
>
> @luca
> Il PF di FreeBSD è nato per disorganizzazione interna e ha mostrato di non
> avere
> futuro. Tornare indietro è impossibile, l’unica reale alternativa è
> mergiare una nuova
> implementazione. Io supporto hands down una implementazione alternativa.
>
> mic
> _______________________________________________
> Esperti mailing list
> [email protected]
> http://mailman.gufi.org/mailman/listinfo/esperti
>

_______________________________________________
Esperti mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/esperti