1 Apr
2005
1 Apr
'05
10:42 a.m.
On Tue, Mar 29, 2005 at 11:30:01AM +0300, vladimir.sharun@ukr.net wrote:
Pavel Narozhnyy wrote: PN> Бесплатно дарю идею: роутить нехороших мальчиков в null0 (или в lo0). PN> Нагрузка на процессор будет на порядок меньше, даже если таких маршрутов PN> будут тыщщщщщи.
А чего не в discard направлять ? Эффект-то один и тот же, но disc он жеж специально для этого и придуман - пакеты давить.
Если не нужно icmp hvost unreachable etc. А так адекватно работатет только в паре с ipfw add xxx unreach host ip from any to any out via ds0
-- UKR.NET Postmaster
-- NO37-RIPE Internet is a wonderful mechanism for making a madman of yourself