AA
и на это ALTQ представляет либо RED (random early detection с % drop'а из очереди) либо RIO (RED IN/OUT)
Size: a a a
2020 May 02
ЮЮ
Всем привет 👋)
AA
а еще можно зажать флаги, чтоб дропало только те что без SYN или как тебе нравится
ЮЮ
С алика железо брал кто сетапами?
BL
я покупал писюк себе под роутер
BL
и на это ALTQ представляет либо RED (random early detection с % drop'а из очереди) либо RIO (RED IN/OUT)
ага, с RED я знаком :) ALTQ с нулевым коммитом был бы вариантом да.
AA
но если лень с ALTQ морочиться, то можно quick'ом обойтись... оно first match как в ipfw/iptables, если ты дропнешь quick некоторый %, то остальной % по идее пойдет в правила дальше, который со стейтом, но смотреть надо флаги
BL
вот даже quick срабатывает после state lookup
BL
он бы проверен первым)
BL
по сути quick же переключает режим last matches в first matches, не более того
AA
вот даже quick срабатывает после state lookup
так ты поменяй state-policy перед и после попробуй - require-order ж
AA
там еще есть какое-то sloppy к стейтам, но я хз че это
AA
так ты поменяй state-policy перед и после попробуй - require-order ж
делаешь
set require-order no и 2 раза set state-policy перед и после правила, только pflog заведи )AA
дожили - мне даже не на чем тестить
BL
pflog у меня с рождения есть
BL
без него dualwan делать было совсем неудобно
AA
остановись, щас прослезюсь (новое слово придумал) 😊
ЮЮ
остановись, щас прослезюсь (новое слово придумал) 😊
какое?
AA
а есть такое слово? "прослезюсь"
VG
а почему нет