Re: Mit ipfw2/dummynet max MSS setzen

On Mon, 9 Feb 2004 13:03:30 +0100
Bernd Walter <ticso(at)cicely12.cicely.de> wrote:

> On Mon, Feb 09, 2004 at 12:58:08PM +0100, Thomas Vogt wrote:
> > Ich weisse in unserem Fall die Vermutung zurück, dass wir
> > irgendwelche Daten Sammeln mit diesen Kisten. Dies ist nicht der
> > Fall! Auch die Gesetzlich vorgeschriebenen Überwachunsgmöglichkeiten
> > laufen nicht da ab. Wie Olaf erwähnt hat, ist es eher eine Frage der
> > Kosten. Ausserdem hat das ganze noch historische Gründe. Diese FBSD
> > Kisten verrichten den Dienst seit Jahren absolut problemlos. Ich
> > sehe keinen Grund 30k Euronen zu investieren für eine Cisco Kiste.
> > Ausserdem sind diese Hardware Kisten nicht so flexibel wie Software
> > Lösungen. Der Nachteil der Softwarelösung ist sicherlich die
> > Performance. Leider ist die tcpmssd Lösung aus den Ports etwas gar
> > lahm. Ich werde jedoch das ganze sicherlich nochmals Testen. Aber
> > eine Lösung im Kernel ist sicherlich viel perfomanter.
>
> War auch kein konkreter Vorwurf, sondern nur ein Angstgefühl :)

Ich wollte es nur explizit klarstellen :)

>
> Schon mal darüber nachgedacht das ganze in einem Netgraph Node zu
> implementieren?
> Dürfte nicht allzu schwierig sein und ist zudem sehr flexibel.

Nein, das kam mir gar nicht in den Sinn. Es hört sich sehr interessant
an. Danke für den Tipp. Ich habe mir einmal mal
http://www.elischer.org/netgraph/ angeschaut. Wäre sicherlich eine
sehr gute Alternative. Es gibt nicht zufällig eine umfangreichere
Dokumentation (ausser die Manpages)?

Gruss
Thomas Vogt

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Mon 09 Feb 2004 - 14:50:28 CET