[MASOCH-L] RES: Filtro de Pacotes + Alta Largura de Banda

[David Verzolla]

Usei IPFW por um bom tempo.
Sempre fui reticente em usar o PF, por questões de: "Já sei como fazer isso com o IPFW, para que mudar?". Porém sob necessidade (pfsync) acabei mudando para o PF.
Estou utilizando e realmente posso falar, funciona muito bem, a principio a forma como as regras são avaliadas muda, mas o reaprendizado é rápido.
O PF tem ferramentas que auxiliam sua 'administração', pftop, pfstat, dentre outras.
Já li na lista do PF alguns comentários sobre utilizá-lo em ambientes 'pesados', parece que tem bastante gente utilizando sim.

David Verzolla


-----Mensagem original-----
De: masoch-l-bounces at eng.registro.br [mailto:masoch-l-bounces at eng.registro.br] Em nome de Bruno Ferreira
Enviada em: terça-feira, 11 de dezembro de 2007 15:16
Para: Mail Aid and Succor, On-line Comfort and Help
Assunto: Re: [MASOCH-L] Filtro de Pacotes + Alta Largura de Banda

Obrigado a todos pelas respostas.

Tenho máquinas boas disponíveis no momento: Dell
PowerEdge com 4 AMD Opteron Dual Core, 4GB de RAM e
duas placas de rede Broadcom 1gbps integradas. Uso
atualmente o Debian 4.0 para 64 bits.

Com esse hardware, a subida para 155 mbps não será
problemas. Entretanto quando chegar a 1gbps creio que
ele não deverá aguentar o tranco.

Vou tentar seguir uma das recomendações e utilizar
duas placas de 10gbps.

Uma outra dúvida seria que filtro de pacotes utilizar.
[sniped]