Hello Tomasz,

Thursday, February 19, 2004, 4:03:35 PM, you wrote:

TC> Zależy gdzie dodasz wpis z matchem MAC - jeśli dodasz w tablicy nat to tylko TC> dla pakietów rozpoczynających dialogi jest wykonywany test. TC> Na marginesie można uzyskać złożoność testów MAC dużo niższą niż średnie n/2 TC> (n - liczba użytkowników).

Jesli chodzi o wydajnosc, to statyczne mac nie dodaja nam narzutu, odpada nam za to sporo zapytan arp w sieci. Mozna takze porownywac wydajnosc dopasowywania do ip i mac w iptables, ale wydaje mi sie (bo nie patrzylem jak to jest zrealizowane) ze dopasowanie do 4 bajtow adresu ip bedzie szybsze niz dopasowanie do 6 bajtow mac :) A jesli ktos potrzebuje pojsc jeszcze dalej, to mozna by dopasowywac np do 2 ostatnich bajtow adresu ip, czego z mac sie nie da zrobic.

TC> Wypisywanie co się nie powinno, a co powinno jest moim zdaniem nie na TC> miejscu ;P

ja sie nie madrze, tylko przekazuje poglad autorow kernela na ten temat :]