Е
Одним можнг через какой нить агрегатор нетфлоу замутить. Но нам не нужно было.
ну это дополнительная нагрузка на проц
Size: a a a
2020 May 14
s
ну это дополнительная нагрузка на проц
Ну так агрегировать на коллекторе, а не на брасе
ЛЛ
почитал про нфтаблес статью с хабра..
ЛЛ
получается надо нат вообще с ацеля сносить судя по коменту автора
ЛЛ
или шейпер или цпу ..
Е
надо мощный цпу)
s
получается надо нат вообще с ацеля сносить судя по коменту автора
Ну в принципе да. Шейперу не нравятся некоторые оффлоадинги, нату же наоборот.
G
надо мощный цпу)
Надо микротик)
ЛЛ
Е
и VPLS @monomery )))
я хочу vpls прямо с брасов
ЛЛ
я хочу vpls прямо с брасов
а надо хотеть прям с агрегации )
DM
кто то умеет iptables конвертировать в nftables?
D
я хочу vpls прямо с брасов
+1
Е
+1
надеюсь поддержку в ядро включат
s
кто то умеет iptables конвертировать в nftables?
Так вроде с ним в комплекте был скрипт, но там не все конвертируется.
DM
Так вроде с ним в комплекте был скрипт, но там не все конвертируется.
а как быть с тем что не конвертируется? это значит что его нельзя юзать там?
s
а как быть с тем что не конвертируется? это значит что его нельзя юзать там?
Скорее всего, я не заморачивался пока. У меня больше прирост от смены ната оказался (в половину при уходе с mpd5 + ipfw + libalias на accel + iptables + xt_nat)
Е
5.04% [kernel] [k] memcpy