Re: pf v 6.2 vs 7.0

2007-11-21 Tema obsahu Pav Lucistnik
Radim Kolar píše v st 21. 11. 2007 v 23:13 +0100: > ja jsem testoval $subj a 2 bugy co jsou v 6.2 t.j. pfctl -k nefunguje > a spatne filtrovany multicasting jsou v 7.0 opravené. > > takze nekdo closnete kern/115640 Closnuto. -- Pav Lucistnik <[EMAIL PROTECTED]> <[EMAIL PROTECTED]

pf v 6.2 vs 7.0

2007-11-21 Tema obsahu Radim Kolar
ja jsem testoval $subj a 2 bugy co jsou v 6.2 t.j. pfctl -k nefunguje a spatne filtrovany multicasting jsou v 7.0 opravené. takze nekdo closnete kern/115640 -- FreeBSD mailing list (users-l@freebsd.cz) http://www.freebsd.cz/listserv/listinfo/users-l

Re: podivne zpomaleni provozu s firewallem PF

2007-11-21 Tema obsahu Miroslav Lachman
Roman Divacky wrote: > On Tue, Nov 20, 2007 at 11:49:02PM +0100, Miroslav Lachman wrote: [...] > mozna by bylo lepsi to reportovat na nejaky mailing list ktery cte nekdo > kdo s tim muze neco udelat.. ie. reportnout to jako bug report... To zajiste, ale nejdriv musim zjistit, ze je to opravdu bug.

Re: podivne zpomaleni provozu s firewallem PF

2007-11-21 Tema obsahu Roman Divacky
On Wed, Nov 21, 2007 at 09:27:48AM +0100, Jan Stary wrote: > On Nov 20 23:49:02, Miroslav Lachman wrote: > > Pokud vypnu PF (pfctl -d), tak k tomu nedochazi a vse jede od zacatku az > > do konce plynule. Rozdil v benchmarku se zapnutym a vypnutym PF je > > znacny = 90 req/s vs. 160 req/s > > Ze

Re: podivne zpomaleni provozu s firewallem PF

2007-11-21 Tema obsahu Roman Divacky
On Tue, Nov 20, 2007 at 11:49:02PM +0100, Miroslav Lachman wrote: > Na testovacim stroji v lokalni siti jsem se rozhodl otestovat FreeBSD 7, > takze jsem si nejprve chtel udelat benchmark MySQL a Apache se soucasnou > verzi 6.2 a pak porovnat stejne testy na FreeBSD 7.0-BETA3. Pri tomto > testov

Re: podivne zpomaleni provozu s firewallem PF -OT

2007-11-21 Tema obsahu Miroslav Lachman
Jaroslav Votruba wrote: [...] > co se tyce tabulky s ceskyma domenama,nebylo by snadnejsi a rychlejsi > nejak kontrolovat domenu .cz ( i kdyz tam by asi byli dost > prodlevy-pokud je to vubec mozne- s DNS dotazama) On je hlavne problem v tom, ze i na ceske IP adrese muze klidne byt neco.com ne

Re: podivne zpomaleni provozu s firewallem PF -OT

2007-11-21 Tema obsahu Dan Lukes
Jaroslav Votruba wrote: > table persist file "/etc/pf.czech_net.table" > tohle by se mi libilo i na IPFW,nicmene nikde jsem nenasel po webu ani v > howto jestli je to mozne. IPFW tabulky ma - jedine co nezaridi, ze by si pri zmene toho externiho souboru automaticky reloadovalo obsah. T

Re: podivne zpomaleni provozu s firewallem PF -OT

2007-11-21 Tema obsahu Jaroslav Votruba
když pan Lachman předvedl konfiguraci PF,zaujala me jedna vec table persist file "/etc/pf.czech_net.table" table persist file "/etc/pf.goodguys.table" table persist file "/etc/pf.badguys.table" tohle by se mi libilo i na IPFW,nicmene nikde jsem nenasel po webu ani v howto jestli je to mozne

Re: podivne zpomaleni provozu s firewallem PF (fbsd 6.2 vs 7.0)

2007-11-21 Tema obsahu Miroslav Lachman
Jan Stary wrote: > On Nov 20 23:49:02, Miroslav Lachman wrote: > >>Pokud vypnu PF (pfctl -d), tak k tomu nedochazi a vse jede od zacatku az >>do konce plynule. Rozdil v benchmarku se zapnutym a vypnutym PF je >>znacny = 90 req/s vs. 160 req/s > > > Ze kdy pochazi tenhle PF (tj. ten port z Open

Re: podivne zpomaleni provozu s firewallem PF

2007-11-21 Tema obsahu Jan Stary
On Nov 20 23:49:02, Miroslav Lachman wrote: > Pokud vypnu PF (pfctl -d), tak k tomu nedochazi a vse jede od zacatku az > do konce plynule. Rozdil v benchmarku se zapnutym a vypnutym PF je > znacny = 90 req/s vs. 160 req/s Ze kdy pochazi tenhle PF (tj. ten port z OpenBSD na FreeBSD)? Napriklad v