Здравей,

И аз ти препоръчвам ipset. И ако не си - прекомпилирай си ядрото, като
вкараш ползваните от теб Netfilter  модули директно в него. Освен това
можеш да направиш някаква оптимизация:
- правилата, които сработват най-често ги качи нагоре.
- добави потребителски вериги и разклони трафика, така че даден
произволен пакет да бъде проверяван спрямо по-малко правила.

А Hipac едва ли ще работи по бързо, даже се съмнявам.

Поздрави!
--Росен
_______________________________________________
Lug-bg mailing list
Lug-bg@linux-bulgaria.org
http://linux-bulgaria.org/mailman/listinfo/lug-bg

Reply via email to