Исходное сообщение
"Эксперимент по настройке Linux для блокирования 10 млн пакет..." Отправлено solardiz, 08-Июл-18 15:00
Интересно, но: Странно, что не упомянута фильтрация средствами сетевушек Intel. "Высокий пакетрейт на x86-64: берем планку в 14,88 Mpps" от Highload Lab / Qrator, 2013 год: https://www.slideshare.net/phdays/phd2013-lyamin-22234235 https://www.youtube.com/watch?v=mZ9yE9HvPHc&list=PLEl1NAXHTF... Наверное, она им не подходит из-за своей ограниченности, но упомянуть можно было бы. А conntrack и KPTI на машинах такого предназначения лучше просто выключить полностью. Странно, если в CloudFlare это где-то не так.