gmx писал(а):Ку думаете, сколько пакетов Invalid может прийти на ваш порт??? За последние 50 дней непрерывной работы RB2011 в это правило у меня упало 2 (два) пакета. Они сильно нагрузили проц?
А у меня за 14 дней 42,5 к пакетов, интересно, это может стать поводом для каких-то выводов и решений?
По поводу настроек фаервола, если не представляете, что делаете, то лучше ничего не делать. Тут без преувеличений и ёрничества. Вопросы ограничения трафика требуют прежде всего понимания работы, принципов, терминов и составленного плана. Опытные админы составляют подобные планы в голове, основываясь на опыте и предыдущих настройках. Неопытным лучше прописать порядок на бумаге, нумеруя порядок в таблице.
"Самых лучших настроек" не может быть в принципе, это как самая красивая прическа - на вкус и цвет ...