Raw

Обсуждение ПО и его настройки
Ответить
carassin
Сообщения: 49
Зарегистрирован: 24 сен 2013, 16:24

В 6.36 появилась новая таблица в фаерволе. Кто-нибудь может внятно по-русски объяснить чтоэто/зачем/длячего ? Ибо в буржуйском не силен. Может кто-то уже использует ? Давайте колитесь.


seregaelcin
Сообщения: 176
Зарегистрирован: 27 фев 2016, 17:12

Это раздел для настройки правил файрвола, для того чтобы меньше грузить процессор. Например вас досят с определенного IP и нужно сделать правило на дроп


Обладатель Mikrotik RB2011UAS-2HnD-IN
alex987
Сообщения: 26
Зарегистрирован: 22 апр 2016, 22:04

seregaelcin писал(а):Это раздел для настройки правил файрвола, для того чтобы меньше грузить процессор. Например вас досят с определенного IP и нужно сделать правило на дроп


Честно говоря тоже не понял про RAW, а за счет чего процессор меньше грузиться?


wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

alex987 писал(а):
seregaelcin писал(а):Это раздел для настройки правил файрвола, для того чтобы меньше грузить процессор. Например вас досят с определенного IP и нужно сделать правило на дроп


Честно говоря тоже не понял про RAW, а за счет чего процессор меньше грузиться?


пакеты не попадают в конекшентрекер


guruks
Сообщения: 27
Зарегистрирован: 03 сен 2016, 13:29

А кто нибудь использовал возможности этой таблицы для оптимизации фильтра, то есть перенести часть дроп правил для разгрузки процессора. Просто есть относительно слабая железка 750G в которой обильно используется mangle, и при попытке дропнуть например ICMP на интернет интерфейсах с помощью таблицы RAW он дропается весь который и приходит и уходит, и так для любого сервиса.


Ответить