изменения в шейпировании

[Sergey Shumov]

Привет.
Есть маленткая идея - после правил шейпирования в ipfw стоит добавить еще одн правило allow ip from any to any via tun/ng***, тем самым принудительно прекратить обход цепочки правил. Мелочь - но какая никакая экономия в ресурсах.

[chtito2]

По умолчанию sysctl net.inet.ip.fw.one_pass=1, так что пакет при обработке pipe будет сразу же разрешен и без allow.

[Sergey Shumov]

По умолчанию sysctl net.inet.ip.fw.one_pass=1, так что пакет при обработке pipe будет сразу же разрешен и без allow.

Ну а в случае если ==0 ? Такое то часто бывает