abills.net.ua

Привет.
Есть маленткая идея - после правил шейпирования в ipfw стоит добавить еще одн правило allow ip from any to any via tun/ng***, тем самым принудительно прекратить обход цепочки правил. Мелочь - но какая никакая экономия в ресурсах.

По умолчанию sysctl net.inet.ip.fw.one_pass=1, так что пакет при обработке pipe будет сразу же разрешен и без allow.

chtito2 писал(а):По умолчанию sysctl net.inet.ip.fw.one_pass=1, так что пакет при обработке pipe будет сразу же разрешен и без allow.

Ну а в случае если ==0 ? Такое то часто бывает