Исходное сообщение
"Релиз OpenBSD 5.2" Отправлено PereresusNeVlezaetBuggy, 03-Ноя-12 22:15
>> Для крупного ISP - да, это может быть проблемой. Для прочих - как-то не очень. > Как бы от набора правил и их количества зависит. Хотя конечно можно > утверждать что три простых правила в фаере на 10 Мбит хватит > всем. Но в эпоху когда 4-ядерные процы даже в смартах и > планшетах - все это звучит как-то очень уж неубедительно. В PF как раз есть такая штука, как встроенный оптимизатор. Который после загрузки набора правил изучает, скажем так, зависимости между правилами, и уменьшает (порой на порядки!) количество проверок. Ну и плюс - при использовании состояний (stateful-фильтрация, нечто вроде аналог conntrack в iptables; в pf.conf используются по умолчанию, если не указать no-state) - до проверки правил вообще не доходит. У PF в OpenBSD затык в совсем другом месте - ядро ОС работает на одном физическом процессоре (ядре). Подвижки в решении этой проблемы пока что идут, увы, "за сценой".