NAPOSLEDY : RE: distribuce VYRIESENE

[Milan Kerslager]

On Mon, Oct 20, 2003 at 02:15:53PM +0200, Antala Mario wrote:
> > > to je to o com som pisal. nechcem firewall (zerie to az 
> > > 60% kapacity a to nie je len muoj nazor - vid CISCO).
> > 
> > Na Linuxu firewall nezere 60% kapacity, at uz pod tou kapacitou mate
> > na mysli skoro cokoliv (mimo kapacity administratora :-)
> > 
> > Cisco je tu irelevantni, tam je to je spis o hardware.
> 
> tymi 60% som mal na mysli spomalenie (rezia na itables).

No, nevim. Mam stavovy firewall na Linuxu, je to P100/16MB RAM, routuje
to 10Mbps linku, ktera je furt plna a zadnou zatez nevidim.... (tj.
neustale 700-2000 registrovanych spojeni v ip_conntrack). A to normalne
loguju (i kdyz ne vsechno).

> vyjadrenia cisco relevantne su, kedze sa zaobera routrami, switchmi a
> aj firewallmi.  btw. je to ich oficialne vyjadrenie ze aj najlepsi hw
> firewall to nedostne pod 50%.  co sice vzhladom na marketing mozno
> brat s rezervou ale my sa bavime o sw firewalle.  samozrejme zalezi aj
> na zlozitosti filtrovania.  viac nereagujem ani sukromne. btw. tych
> 60% nemam zo svojej hlavy (ked uz mi tolko neverite).

-- 
                        Milan Kerslager
                        E-mail: milan.kerslager na pslib.cz
                        WWW:    http://www.pslib.cz/~kerslage/