On Fri, Jul 11, 2003 at 11:12:55AM +0300, vladimir.sharun@ukr.net wrote:
Andriashevich Alexander wrote:
Есть куча сетей /24 /23, которые можно агрегатировать в более крупные сети, так вот, есть ли уже готовое решение, позволяющее это сделать ?
Гы, не поверите :)
поверю ;)
/usr/ports/net/aggregate
То что доктор прописал. Спасибо.
Заметил на freebsd непонятный глючокс: взял с колокола таблицу украинских сетей, засунул все их в ipfw и тут же приехали - load скакнул сразу на 3 единицы. Провел аггрегацию, количество правил упало на 45%, и load тут же упал до номинала. Это из-за перекрывающихся правил проблемы или из-за количества (было ~700 правил, упало до 400) ?
Это из-за количества. Там идет линейный поиск, так что в некоторых случаях все становится плохо. Можно попробовать посмотреть в сторону net.inet.ip.fastforwarding, при этом оно, afair, firewall'ит только первый пакет из потока... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message