[Sysadmins] firewall

[Aleksey Korolkov]

On Sat, Sep 15, 2007 at 19:00:38 +0400, Konstantin A. Lepikhov wrote:

> > угу..но вот интернесно - сможет ли его заменить рутер на линуксе. Задачи 
> > банальные - расскидывать трафик по интерфейсам и выборочно 
> > фильтровать... 2 интерфейса с пиком в 300мбит на каждом.
>
> судя по конфигурации - вполне сможет. В 7301 ничего такого особенного нет
> и главное не предусматривается для расширения. Правда, netflow работать не
> будет ;)

Пару лет назад при тестировании fprobe в варианте с PF_RING сокетами
что-то около 30kpps (100байт пакеты) удавалось собрать в netflow без
ошибок, с большими пакетами проблемы начинались после 650Mbit.

-- 
WBR, Aleksey Korolkov
PGP key ID: 0xB6F76C1C