ipfw on linux

[anti-stels]

Всем доброго дня!

У кого ни будь есть опыт использование ipfw в линуксе в "продакшене"?

Какие впечатления?о каких граблях стоит подумать?

[morfey]

ipfw - это хорошо..., для фри. Но, может, всё-таки лучше использовать штатные инструменты для Линукса, нежели как-то портированный ipfw?

[nightfly]

Есть круче идея. А давайте поставим винду, на нее в виртуалке фрю на фрю в виртуалке линукс а потом будем на него наворачивать бекпорт ipfw пятигодичной давности.

 

[anti-stels]

ipfw опробованный и доказавший свою надёжность инструмент.

Но вот хочется не отказываться от него и при этом пощупать linux на шейпере.

И я знаю что есть для этих целей родные tc и обёртки к нему, вопрос не в том что использовать для шейпинга, а в том использовал ли кто для этого ipfw и каковы результаты.

[anti-stels]

и кстати порт не 5 годичной давности, последний архив 19 января сего года.

[NiTr0]

В контексте линукса как раз ipfw - неопробованное глюкало в стадии эдак альфа-бета, портированное из неведомых соображений (возможно - из-за лени разбираться с tc).

[anti-stels]

Из любопытства и интереса решил всё таки попробовать.

Модуль и утилита управления собрались без проблем. На создавал тестовых правил, таблиц и пайпов. Погонял через машину 100 мегобит торентом, нагрузка примерно такая же как если б это была родная для него фряха. В кернел паник ядро не падало, да и прочил глюков замечено не было. В целом в плане шейпинга достаточно интересная вещь для тех кто не хочет учит tc.

К сожалению в порте не реализован критично нужный для меня функционал - правила форвардинга. Поэтому использовать в "продакшене" не буду.

Да и не совсем понятная ситуация с разносом нагрузки по ядрам процессора.