From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <peet@altlinux.ru>
Date: Mon, 17 Nov 2003 22:23:18 +0300
From: "Peter V. Saveliev" <peet@altlinux.ru>
To: ALT Devel discussion list <devel@altlinux.ru>
Subject: Re: [devel] kernel-feat-net-iptables_pom?
Message-Id: <20031117222318.62a7db8b.peet@altlinux.ru>
In-Reply-To: <3FB91D0C.2080608@altlinux.ru>
References: <3FB9002E.6070800@altlinux.ru>
	<20031117213141.361b3247.peet@altlinux.ru>
	<3FB9197F.1010904@altlinux.ru>
	<20031117220136.1c700a8f.peet@altlinux.ru>
	<3FB91D0C.2080608@altlinux.ru>
X-Mailer: Sylpheed version 0.9.2 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: ALT Devel discussion list <devel@altlinux.ru>
List-Id: ALT Devel discussion list <devel.altlinux.ru>
List-Unsubscribe: <listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/devel>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 17 Nov 2003 19:23:25 -0000
Archived-At: <http://lore.altlinux.org/devel/20031117222318.62a7db8b.peet@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Mon, 17 Nov 2003 21:10:04 +0200
Andy Gorev <horror@altlinux.ru> wrote:

<skip /> 
> Вы не поняли проблему. Упростим задачу. Нет никаких паттернов, нет даже 
> src адресов, потому что они все разные, src порты тоже разные, dst 
> адреса тоже разные, одинаков только порт dst. Так вот из этого трафика 
> _безотносительно_ от нагрузки канала надо отделить поток в 35% и 
> что-нибудь с ним сделать. Не важно НАТ или нет. Можете быть покойны - 
> ip&tc не решат эту задачу. Есть сторонние приблуды типа multipath 
> routing и вообще множество рецептов. Только с помощью iptables это можно 
> сделать проще.
<skip />

Ок, проблему понял, возможно, я не прав. Хотя попробую порыть, всё же -
просто для успокоения :)

Просто есть внутреннее глубокое предубеждение против pom, ещё с тех
времён, как однажды накололся с REJECT. С тех пор, одно лишь упоминание
об этой фиче повергает в смешанные чувства.

Фишки фишками, но надо иногда обеспечить некоторую тривиальную
функциональность, и REJECT для меня был тем же, что и /proc, к примеру.
Т.е., неотъемлимой частью рабочей среды ;)

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@altlinux.ru
Jabber: peet@jabber.ru