rozsah IP v ipchains

[Pavel Kankovsky]

On Thu, 21 Nov 2002, Peter Surda wrote:

> Neni, masku totiz mozes porovnavat priamo na bitovej urovni (bitovy
> AND a OR) == jeden tik procesora, s intervalom to tak nemusi byt. Ale
> to neni az take dolezite.

Ze by?

Maska:     (adresa & maska) == sit       2 instrukce (AND, SUB/XOR)
Interval:  (adresa - zacatek) < delka    2 instrukce (SUB, SUB)

(uznavam, ze u dlouhych adres (IPv6) je porovnavani s mezemi intervalu
ponekud komplikovanejsi.)

> Okrem toho IMHO taketo pouzitie indikuje suboptimalnu strukturu siete :-)

Ovsem rozrezani dostupneho adresoveho prostoru na male subnety delky
2^n jenom kvuli tomu, aby se to pekne konfigurovalo, zase IMHO indikuje,
ze nekomu pridelili zbytecne mnoho IP adres a ze by mu nejake mohli sebrat
a dat je potrebnejsim ;)

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."