On Wed, Jul 14, 2004 at 12:14:08PM +0200, Przemysław 'Repcio' Gubernat wrote:

On Wed, Jul 14, 2004 at 12:11:50PM +0200, peter wrote:

...

...

Po NATowaniu pakietu na I-face zewnętrznym/WAN "tc" widzi już adres IP publiczny i gubisz informację o tym jaki jest adres IP w sieci lokalnej. Markując go odpowiednio zatrzymujesz tą informację, jednakże obciąża to procesor bardziej niż filtr u32.

Mysle, ze troszke przesadzasz, do masowych rozwiazan idealnie spisuje sie IPMARK. Jedna regulka zalatwiasz cale klasyfikowanie pakietow do klas.

Nie używam po prostu IPMARK i wzrost obciążenia maszyny jest zauważalny.

U klienta ma działać stabilnie... nie lubię robić po 100-200 km tylko dlatego że klient nie ma zielonego pojęcia co zrobić gdy maszynka nie chce wstać.

Powinienem uzupełnić o jeszcze jedną informację... gdy stawiałem u takich klientów LMS'a nie było jeszcze tych modułów (ew. świeżo co weszło IPMARK)