Исходное сообщение
"Пример использования таблиц блокировки в ipfw" Отправлено Av, 20-Окт-07 09:37
>да, размер кода очень похож. > НО. > Это всего-лишь user-level тулза. Ей еще нужно > поведать полученную команду ядру через > интерфейс ioctl/ipfw. А в ядре еще нужен код, > чтобы принять и проверить эту команду. мда это глупо конечно мерится так ), но что касается добавления: выше приведенная table_handler + do_cmd 19 строк + функции ядра add_table_entry - 26 строк. всё. > В iptables/recent эта функция-парсер - (!)уже(!) > внутри ядра и складывает отпаршенные ИПшники > сразу в свой внутренний массив. > Вот ЭТО я называю оптимальность. Вот об этом я и говорил: в ядре находятся не нужные вещи. И на мой взгляд это - совсем не оптимальность. > А касательно гибкости: если нужно добавить еще > одну команду работы с таблицами, например...  > ээээ...   удалить все ИПшники, которые попадают в > заданную сетку ;) Ну и нафига пихать это в ядро? Поймите же идею: гибкость должна создаваться внешними средствами.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: