anti-stels 21 Posted 2012-03-05 09:04:28 Share Posted 2012-03-05 09:04:28 Всем доброго дня! У кого ни будь есть опыт использование ipfw в линуксе в "продакшене"? Какие впечатления?о каких граблях стоит подумать? Link to post Share on other sites
morfey 82 Posted 2012-03-05 09:43:17 Share Posted 2012-03-05 09:43:17 ipfw - это хорошо..., для фри. Но, может, всё-таки лучше использовать штатные инструменты для Линукса, нежели как-то портированный ipfw? Link to post Share on other sites
nightfly 1,250 Posted 2012-03-05 10:03:38 Share Posted 2012-03-05 10:03:38 Есть круче идея. А давайте поставим винду, на нее в виртуалке фрю на фрю в виртуалке линукс а потом будем на него наворачивать бекпорт ipfw пятигодичной давности. Link to post Share on other sites
anti-stels 21 Posted 2012-03-05 10:35:54 Author Share Posted 2012-03-05 10:35:54 ipfw опробованный и доказавший свою надёжность инструмент. Но вот хочется не отказываться от него и при этом пощупать linux на шейпере. И я знаю что есть для этих целей родные tc и обёртки к нему, вопрос не в том что использовать для шейпинга, а в том использовал ли кто для этого ipfw и каковы результаты. Link to post Share on other sites
anti-stels 21 Posted 2012-03-05 10:37:40 Author Share Posted 2012-03-05 10:37:40 и кстати порт не 5 годичной давности, последний архив 19 января сего года. Link to post Share on other sites
NiTr0 585 Posted 2012-03-05 12:25:39 Share Posted 2012-03-05 12:25:39 В контексте линукса как раз ipfw - неопробованное глюкало в стадии эдак альфа-бета, портированное из неведомых соображений (возможно - из-за лени разбираться с tc). Link to post Share on other sites
anti-stels 21 Posted 2012-03-13 07:41:23 Author Share Posted 2012-03-13 07:41:23 Из любопытства и интереса решил всё таки попробовать. Модуль и утилита управления собрались без проблем. На создавал тестовых правил, таблиц и пайпов. Погонял через машину 100 мегобит торентом, нагрузка примерно такая же как если б это была родная для него фряха. В кернел паник ядро не падало, да и прочил глюков замечено не было. В целом в плане шейпинга достаточно интересная вещь для тех кто не хочет учит tc. К сожалению в порте не реализован критично нужный для меня функционал - правила форвардинга. Поэтому использовать в "продакшене" не буду. Да и не совсем понятная ситуация с разносом нагрузки по ядрам процессора. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now