Raw
-
- Сообщения: 49
- Зарегистрирован: 24 сен 2013, 16:24
В 6.36 появилась новая таблица в фаерволе. Кто-нибудь может внятно по-русски объяснить чтоэто/зачем/длячего ? Ибо в буржуйском не силен. Может кто-то уже использует ? Давайте колитесь.
-
- Сообщения: 176
- Зарегистрирован: 27 фев 2016, 17:12
Это раздел для настройки правил файрвола, для того чтобы меньше грузить процессор. Например вас досят с определенного IP и нужно сделать правило на дроп
Обладатель Mikrotik RB2011UAS-2HnD-IN
-
- Сообщения: 26
- Зарегистрирован: 22 апр 2016, 22:04
seregaelcin писал(а):Это раздел для настройки правил файрвола, для того чтобы меньше грузить процессор. Например вас досят с определенного IP и нужно сделать правило на дроп
Честно говоря тоже не понял про RAW, а за счет чего процессор меньше грузиться?
-
- Сообщения: 417
- Зарегистрирован: 25 июн 2013, 18:12
alex987 писал(а):seregaelcin писал(а):Это раздел для настройки правил файрвола, для того чтобы меньше грузить процессор. Например вас досят с определенного IP и нужно сделать правило на дроп
Честно говоря тоже не понял про RAW, а за счет чего процессор меньше грузиться?
пакеты не попадают в конекшентрекер
-
- Сообщения: 27
- Зарегистрирован: 03 сен 2016, 13:29
А кто нибудь использовал возможности этой таблицы для оптимизации фильтра, то есть перенести часть дроп правил для разгрузки процессора. Просто есть относительно слабая железка 750G в которой обильно используется mangle, и при попытке дропнуть например ICMP на интернет интерфейсах с помощью таблицы RAW он дропается весь который и приходит и уходит, и так для любого сервиса.