Страница 1 из 1

Raw

Добавлено: 03 авг 2016, 10:11
carassin
В 6.36 появилась новая таблица в фаерволе. Кто-нибудь может внятно по-русски объяснить чтоэто/зачем/длячего ? Ибо в буржуйском не силен. Может кто-то уже использует ? Давайте колитесь.

Re: Raw

Добавлено: 04 авг 2016, 10:05
seregaelcin
Это раздел для настройки правил файрвола, для того чтобы меньше грузить процессор. Например вас досят с определенного IP и нужно сделать правило на дроп

Re: Raw

Добавлено: 04 авг 2016, 15:34
alex987
seregaelcin писал(а):Это раздел для настройки правил файрвола, для того чтобы меньше грузить процессор. Например вас досят с определенного IP и нужно сделать правило на дроп


Честно говоря тоже не понял про RAW, а за счет чего процессор меньше грузиться?

Re: Raw

Добавлено: 04 авг 2016, 17:17
wolf_ktl
alex987 писал(а):
seregaelcin писал(а):Это раздел для настройки правил файрвола, для того чтобы меньше грузить процессор. Например вас досят с определенного IP и нужно сделать правило на дроп


Честно говоря тоже не понял про RAW, а за счет чего процессор меньше грузиться?


пакеты не попадают в конекшентрекер

Re: Raw

Добавлено: 28 сен 2016, 13:38
guruks
А кто нибудь использовал возможности этой таблицы для оптимизации фильтра, то есть перенести часть дроп правил для разгрузки процессора. Просто есть относительно слабая железка 750G в которой обильно используется mangle, и при попытке дропнуть например ICMP на интернет интерфейсах с помощью таблицы RAW он дропается весь который и приходит и уходит, и так для любого сервиса.