Исходное сообщение
"Выполнено портирование ipfw и dummynet для Linux" Отправлено www2, 23-Июн-09 16:00
>>>согласен >>>а то некоторые тут уверяют, что шейпить входящий траффик нельзя :) >> >>Ну зашейпил ты входящий канал, а там 99% флуда. Буфер переполнился, полезные >>пакеты потерялись. Что дальше? > >Что есть флуд на входящем канале - конкретнее. Ну например у тебя NAT-роутер. Изнутри наружу установлено несколько соединений. А тут бац - и кто-то снаружи заливает на 25 закрытый на NAT-шлюзе TCP-порт кучу говна. Это говно переполняет входной буффер и в результате в общей массе говна начинают растворяться полезные пакеты, связанные с сессиями, установленными изнутри. >>А если будешь шейпить исходящий трафик, то сначала ты отфильтруешь флуд, а >>потом уже положишь в буфер и будешь потихоньку отдавать полезную информацию. > >Телепат ? >Кто тебе сказал, что не буду шейпить в обе стороны ? >Еще как буду. Смысл не в этом, а в том что у тебя во входном буфере флуд будет вытеснять полезные пакеты. А если ты будешь шейпить только на исходящем интерфейсе, то в буфер отдачи попадёт только полезная информация, а говно зарежется фаерволлом ещё до попадания в буфер.