ng_nat vs ipfw nat

[LMik]

Кто нить разбирающийся может высказаться? вот думаю с ng_nat сползти на ipfwшный. ng_nat делал когда не было еще ipfw2 и надо было natd вешать. А теперь вот думаю не быстрее ли будет работать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

я бы ставил pfnat и не мучался

natd инетерсен токо при ассиметричном канале

а ядреный nat ipfw интересен токо фанатам

imho

[LMik]

я бы ставил pfnat и не мучался

natd инетерсен токо при ассиметричном канале

а ядреный nat ipfw интересен токо фанатам

imho

а ng? смысла значит нет с него сползать.

[paradox]

а ng? смысла значит нет с него сползать.

ну так ты с негож собрался сползать))

[LMik]

а ng? смысла значит нет с него сползать.

ну так ты с негож собрался сползать))

Ну я думал мож там че получше стало уже. А то ща на нат через tee уходит траф.

[paradox]

если он не глючит и с нагрузкой справляеться
какой смысл куда то переходить?)

[LMik]

если он не глючит и с нагрузкой справляеться
какой смысл куда то переходить?)

Ну есть слабенькие машинки, на них swi net Жрет всё что есть, и это большей частью точно нат, вот поэтому то и спрашиваю, мож че побыстрее работает. Жду вот большую автономку через месяц, буду от ната избавляться, а пока жить как-то надо .

[paradox]

natd однозначно больше будет жрать


если только для одного натинга
то можно и поиграться ядреным nat ipfw
а потом и pfnat

все равно ж токо на месяц)как ты говришь

[hizel]

systat посмотреть, что больше всего грузит
ядерный nat ipfw работает на тойже библиотеке, что и ng_nat - libalias

[LMik]

systat посмотреть, что больше всего грузит
ядерный nat ipfw работает на тойже библиотеке, что и ng_nat - libalias

Хм... В систате то чего я увижу?

[terminus]

systat посмотреть, что больше всего грузит
ядерный nat ipfw работает на тойже библиотеке, что и ng_nat - libalias

Только, на сколько я знаю/помню та реализация ng_nat, что есть в 7.х, не поддерживает все возможности libalias (кежется порт мапинг нельзя было делать).

[LMik]

systat посмотреть, что больше всего грузит
ядерный nat ipfw работает на тойже библиотеке, что и ng_nat - libalias

Только, на сколько я знаю/помню та реализация ng_nat, что есть в 7.х, не поддерживает все возможности libalias (кежется порт мапинг нельзя было делать).

Он нафиг не нужен. Да и вроде бы порт редирект есть в ng_nat

[hizel]

у некоторых от netgraph крыша улетает

[LMik]

у некоторых от netgraph крыша улетает

Ну я это поборол в своё время, и прибил её на место на двухсотки, и саморезиками вокруг прошелся