>[оверквотинг удален] >почитайте книжку Вани Склярова Программирование боевого софта под Linux >там все понятно объяснено в 9 главе почему iptables не грузит проц. > > >если коротко, то все действия iptables осуществляются в ядре, и копирование данных >в юзерское пространство не выполняется. при этом работают фильтры, которые быстренько >отсекает ненужные данные. > >у вас же валиться весь трафик в юзерское пространство. что достаточно накладно. >так то оно так, вот только ipcad не являющийся частью ядра, не грузит так проц, и врядли мой код намного сложнее фильтров которые отсекаю не нужные пакеты к томуже , сама процедура выборки без кода обработки грузит проц не намного меньше, вот я и скланяюсь к мысли, что выборку можно делать както под другому, вот только не пойму как
|