KV
ну это наверно все наносекунды )
Size: a a a
2020 April 04
KV
у меня правил мало
AA
в PF'е многие правила из коробки
keep state by defaultBL
ну это наверно все наносекунды )
если в таблице стейтов будем 4М записей, проход по ним будет совсем не за наносекунды
KV
ну вот значит есть смысл )
KV
а тупанул
KV
ну может для стейтов какая то оптимизация есть...
BL
есть, именованные стейты
BL
но для открытия наружу сервиса кипстейты вообще не нужны
KV
а вот это не понял, снаружи что не могут трафик вредоносный кидать
KV
VG
а скорость keep-state прибавляет?
уменьшает. как и в pf. и везде.
BL
add 1 allow tcp from any to 1.1.1.1 80,443
add 2 allow tcp from 1.1.1.1 80,443 to any
... allow some icmp
AA
no state уменьшает)
KV
ну вот никаких оптимизаций )
KV
всем спасибо
VG
что, даже без established ?
BL
во 2 правиле?
VG
в одном на всех
VG
оно менее безопасно, конечно, зато быстрее всех)