From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.4 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.3 Date: Tue, 15 Apr 2008 00:50:27 +0400 From: "Konstantin A. Lepikhov" To: ALT Linux sysadmin discuss Message-ID: <20080414205027.GA14748@lks.home> References: <47FF3CD7.5070504@khavr.com> <1208146218.1113.26.camel@admin.konstanta.local> <200804141309.51737.a_s_y@sama.ru> <1208162574.90558.1.camel@admin.konstanta.local> <20080414094823.GA8836@lks.home> <4803BB83.1060509@khavr.com> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <4803BB83.1060509@khavr.com> X-Operation-System: ALT Linux Sisyphus (20071221) 2.6.22-wks-pae-alt1 User-Agent: Mutt/1.5.17 (2007-11-01) Subject: Re: [Sysadmins] iptables performance X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Apr 2008 20:50:29 -0000 Archived-At: List-Archive: Hi Andriy! Monday 14, at 11:16:03 PM you wrote: > Konstantin A. Lepikhov написал: >> патчи hipac уже давно вошли в ядро. А для вышеозначенной проблемы >> прекрасно подойдет ipset. > > Я правильно понял, что user-level utilities как для hipac так и для ipset в > сизифе отсутствуют? ipset периодически ломается в сизифе из-за взрывов в ядерных заголовках. А мне ее чинить лень %) Можете взять ipset с сайта, где лежит wks-smp ядро(*), там же есть и соответствующие модули. PS http://www.unsafe.ru/lakostis/RPMS/ALTLinux/kernel-2.6.24/ -- WBR et al.