Hello Tomasz,
Thursday, February 19, 2004, 4:03:35 PM, you wrote:
TC> Zależy gdzie dodasz wpis z matchem MAC - jeśli dodasz w tablicy nat to tylko
TC> dla pakietów rozpoczynających dialogi jest wykonywany test.
TC> Na marginesie można uzyskać złożoność testów MAC dużo niższą niż średnie n/2
TC> (n - liczba użytkowników).
Jesli chodzi o wydajnosc, to statyczne mac nie dodaja nam narzutu,
odpada nam za to sporo zapytan arp w sieci.
Mozna takze porownywac wydajnosc dopasowywania do ip i mac w
iptables, ale wydaje mi sie (bo nie patrzylem jak to jest
zrealizowane) ze dopasowanie do 4 bajtow adresu ip bedzie szybsze niz
dopasowanie do 6 bajtow mac :)
A jesli ktos potrzebuje pojsc jeszcze dalej, to mozna by dopasowywac
np do 2 ostatnich bajtow adresu ip, czego z mac sie nie da zrobic.
TC> Wypisywanie co się nie powinno, a co powinno jest moim zdaniem nie na
TC> miejscu ;P
ja sie nie madrze, tylko przekazuje poglad autorow kernela na ten
temat :]
--
Best regards,
Przemek mailto:sako@infinity.waw.pl