Zkusenosti s VIA C7 jako router/shaper

[Pavel Kankovsky]

On Sat, 18 Aug 2007, Dalibor Straka wrote:

> Docela by me zajimalo, jestli iptables pracuji skutecne linearne a proc
> tomu tak je?

Ano, iptables v rámci chainu vyhodnocují pravidla skutečně lineárně.

Jeden důvod může být ten, že bez nějaké apriorní znalosti toho, co
jednotlivé použité moduly dělají, nelze obecně zadaná pravidla automaticky
transformovat při zachování jejich sémantiky. Takže je to ponecháno na
tom, kdo pravidla sestavuje, aby z nich vytvořil nějakou lepší strukturu
než jeden dlouhý seznam.

Existují filtrovací systémy, které to dělají trochu jinak. Jmenovitě
nf-HiPAC, bohužel se ale zdá být poněkud mrtvým.


--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."