Исходное сообщение
"В OpenBSD добавлена возможность синхронной работы PF на неск..." Отправлено tau, 22-Июн-09 17:46
> netgraph - это opensource-разработка, которую вел какой-то университет несколько лет в исследовательских целях. У меня другая информация на это счет: http://citrin.ru/netgraph/ > Допустим сделали по аналогии. И что теперь ? Я могу сказать, что LVM2 тоже сделали по аналогии с GEOM. Давайте выкинем LVM2 !!! Прочитайте еще раз, что такое GEOM, и что такое LVM2, хорошо? Я не говорю, что надо что-то выкидывать, речь о том, что не надо создавать overhead ради какой-то общности решения, которая никому на практике не нужна. Пользователи и админы Linux и OpenBSD прекрасно обходятся и без Netgraph. > Чем тебе лично мешает наличие трех firewall в системе ? Тем, что один файрвол (ipfw) делает одно, другой (pf) -- другое. При этом их функции в значительной степени пересекаются, что противоречит Unix way, когда каждый инструмент делает что-то свое. В результате, на некоторых конфигурациях приходится юзать оба. С dummynet и ALTQ -- та же история. Итого: чем больше подсистем с разными интерфейсами, тем сложнее админить. Вот люди из Netfilter team увидели, что у них функционал размазан по сотне с чем-то модулей, схватились за голову и стали переделывать. FreeBSD по мере накопления нод для Netgraph предстоит то же самое.