Frederico Terra Boechat escreveu: > Mas eh um daemon, nao eh isso? > > Ai eh complicado...depende do daemon nao cair,
Tal qual natd, snort_inline, etc, etc. Nao costuma ser um problema, e porque cairia? Prefiro o daemon cair do que o kernel :D deve consumir mais > cpu ... Comparado ao que? E motivado pelo que? O consumo de CPU de kernel comparado com a mesma funcao em userland se resume a algumas syscalls a mais. Nesse caso especificamente 2, 1 malloc e um divert (por classificacao). > > Nao sei. alguem testou? Estou testando, e esta funcionando muito bem. Estou testando com 4Mbit/s de soulseek e mais 1Gbit/s de ssh (dump sobre ssh), o consumo de cpu do ipfw-classifyd é 0.02% e o load avg da maquina em 0.04. A solucao foi submetida ha poucas horas e meus testes por hora se resumem a isso. E eh bem positivo, ao ponto de nao ter impacto algum no ambiente, exceto pela necessidade q vc mesmo disse do daemon estar de peh, ja q sao sockets divert q jogam todo o fluxo, se o daemon cair nao ha conectividade nessa regra e tudo se perde. Por outro lado qualquer aplicacao com divert eh assim. Se nunca foi um problema pro natd, e snort_inline, nao sei pq seria agora. Prefiro em userlando que em kernel. > > Frederico Boechat > Em 31/07/2008, às 11:24, Welkson Renny de Medeiros escreveu: > >> Que notícia boa! >> >> Só uma pergunta, vi que tem uma pasta chamada "protocols" com vários >> exemplos com extensão .pat... nunca usei o L7 do Linux, mas são as >> mesmas >> regras? >> >> Welkson >> >> ----- Original Message ----- >> From: "Patrick Tracanelli" <[EMAIL PROTECTED]> >> To: "Lista de discussao do grupo FUG-BR" <[email protected]> >> Sent: Thursday, July 31, 2008 10:53 AM >> Subject: [FUG-BR] [Fwd: Application layer classifier for ipfw] >> >> >>> Estou testando e sfunciona muitissimo bem. Uma forma facil de >>> controlar >>> p2p sem codigo em kernel. >>> >>> -- >>> Patrick Tracanelli >>> >>> FreeBSD Brasil LTDA. >>> Tel.: (31) 3516-0800 >>> [EMAIL PROTECTED] >>> http://www.freebsdbrasil.com.br >>> "Long live Hanin Elias, Kim Deal!" >>> >>> >> >> -------------------------------------------------------------------------------- >> >> >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Patrick Tracanelli FreeBSD Brasil LTDA. Tel.: (31) 3516-0800 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br "Long live Hanin Elias, Kim Deal!" ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
