Фаерволы: какие бывают и как они могут быть реализованы

[dinisoft]

Местами не совсем корректно, к сожалению. :(

Нынешние soho умеют offload-ить пакеты, т.е. первый пакет из сессии попадает на обработку ядром, далее сессия метаться и остальные пакеты пролетают уже мимо обработки проца. Т.о. захудалый проц на 200-300MHz переваривает 1GBit/s траффика с загрузкой в 2-3%.

[alitenicole]

спасибо! учтём, изучим)

[swshoo]

да, в слабеньких mikrotik-ах это сильно выручает -)