November 2019

S M T W T F S
      12
34 5 678 9
10111213141516
17181920212223
24252627282930

Navigation

Page Summary

Style Credit

Expand Cut Tags

No cut tags

Ну и чтоб совсем никому не было обидно - FreeBSD

dil: (Default)
[personal profile] dil
Thursday, January 12th, 2006 11:29 am
FreeBSD ipfw IP Fragment Denial of Service Vulnerability
Tags:
Flat | Top-Level Comments Only

[identity profile] b-a-t.livejournal.com
Thursday, January 12th, 2006 02:03 pm (UTC)
Не то?

table persist file "/etc/spammers" file "/etc/openrelays"
block on fxp0 from to any

А ng_nat не libalias использует?

[identity profile] dmarck.livejournal.com
Thursday, January 12th, 2006 02:39 pm (UTC)
Быть может, можно посмотреть.

Да, libalias. Его glebius@ делает

[identity profile] b-a-t.livejournal.com
Thursday, January 12th, 2006 02:50 pm (UTC)
Ага, я в курсе. Но libalias - это, вроде, тот же natd. Так что разница невелика...

[identity profile] dmarck.livejournal.com
Thursday, January 12th, 2006 02:58 pm (UTC)
Неправда. Главная проблема natd -- 4 context switch'а на каждый натящийся пакет, плюс copyin/copyout, потому что работает в userland. ng_nat -- весь в ядре, и пакетов двигать ему не надо, только mbuf header копировать при необходимости.
Flat | Top-Level Comments Only