abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 16:44 | Zajímavý software

Na Kickstarteru lze podpořit vývoj svobodného softwarového nástroje Akira, jenž by měl umožnit designérům designování aplikací v Linuxu. Mělo by se jednat o alternativu k proprietárním nástrojům Sketch, Figma nebo Adobe XD.

Ladislav Hagara | Komentářů: 0
včera 12:11 | Zajímavý článek

V Edici CZ.NIC vyšla kniha CyberSecurity věnovaná problematice kybernetické bezpečnosti, a to především jejím základním principům, které by měl respektovat každý, kdo využívá informační a komunikační technologie. Kniha je ke stažení zcela zdarma pod licenci Creative Commons (CC BY-ND 3.0 CZ) (pdf, epub, mobi).

Ladislav Hagara | Komentářů: 0
včera 02:00 | Nová verze

Byla vydána nová stabilní verze 0.92.4 a první alfa verze verze 1.0 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání (0.92.4 a 1.0alpha0). Obě verze jsou k dispozici také jako balíčky ve formátu AppImage. Stačí je stáhnout, nastavit právo ke spuštění a spustit.

Ladislav Hagara | Komentářů: 6
17.1. 21:22 | Nová verze

Byla vydána verze 1.32 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0
17.1. 15:44 | Komunita

V říjnu byla změněna licence u multiplatformní dokumentové databáze MongoDB z GNU AGPLv3 na SSPL (Server Side Public License). Dle právníku se nejedná o svobodnou licenci. Databáze MongoDB tak nebude obsažena ve Fedoře, v Red Hat Enterprise Linuxu ani například v Debianu.

Ladislav Hagara | Komentářů: 18
17.1. 02:22 | Nová verze

Byla vydána verze 2.0 svobodné aplikace určené pro fotografování a ovládání digitálních fotoaparátů z počítače Entangle. Kódové jméno této nejnovější verze je Sodium.

Ladislav Hagara | Komentářů: 2
17.1. 01:22 | Nová verze

Byla vydána verze 2.18 svobodného webového prohlížeče pracujícího v grafickém i textovém módu Links (Wikipedie). Přehled novinek v seznamu změn. Links letos slaví 20 let. První veřejná verze 0.80 byla zveřejněna 24. listopadu 1999.

Ladislav Hagara | Komentářů: 6
16.1. 16:55 | Zajímavý článek

Vývojáři postmarketOS (GitLab) hodnotí 600 dnů vývoje tohoto v květnu 2017 představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky [reddit].

Ladislav Hagara | Komentářů: 3
16.1. 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 284 bezpečnostních chyb. V Oracle Java SE je například opraveno 5 bezpečnostních chyb. Všechny jsou vzdáleně zneužitelné bez autentizace. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace jsou 3 z nich.

Ladislav Hagara | Komentářů: 0
16.1. 15:44 | Komunita

Na YouTube byly zveřejněny komunitní videozáznamy přednášek z konference OpenAlt 2018. Letošní OpenAlt proběhne o víkendu 2. a 3. listopadu opět na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
Používáte USB Type-C?
 (19%)
 (16%)
 (11%)
 (12%)
 (37%)
 (3%)
 (45%)
Celkem 403 hlasů
 Komentářů: 0
Rozcestník

Dotaz: iptables a zatez cpu

10.5.2004 20:34 Marek Pasovsky | skóre: 32
iptables a zatez cpu
Přečteno: 56×
Zdravim, mate nekdo nejake skusenosti/odkazy/tech doc ohledne zateze cpu pri pouziti hodne komplexnich iptables pravidel na zatizene lince? Situace:
trvaly datovy tok ~2Mbit/s (obema smery)
kernel 2.6.x
iptables 1.2.9
pravidel cca 500 (20ks mangle --set-mark znackuje cca 80% paketu)
netusim co to udela se stavajicim hw: Celeron 400MHz, 128MB RAM, 3x 3Com 905B

Dosud jsem na tomto hw zvladal bez problemu cca 1/3 datoveho toku (jenze <50 pravidel bez znackovani...)

Nechci aby si to kleklo, ale kupovat P4@3GHz mi fakt prijde jako "overkill" ... ;-)

Takze nejake zkusenosti, odhady, ...??

Diky, Marek.
If you don't understand or are scared by any of the above ask your parents or an adult to help you.

Odpovědi

10.5.2004 22:44 oron | skóre: 27
Rozbalit Rozbalit vše Re: iptables a zatez cpu
skusenost .. celeron 700, 256 ram, tok dat asi podobny, pravidiel > 100 aj par markov kernel 2.4

zataz CPU minimalna ...
11.5.2004 10:00 rezavý | skóre: 15 | Brušperk
Rozbalit Rozbalit vše Re: iptables a zatez cpu
v pohode, akorat si natahni prostor v pameti pro pripadne naty.
11.5.2004 10:41 Marek Pasovsky | skóre: 32
Rozbalit Rozbalit vše Re: iptables a zatez cpu
tim mylis /proc/sys/kernel/shmmax nebo neco v /proc/sys/net/ipv4/netfilter/*

M.
If you don't understand or are scared by any of the above ask your parents or an adult to help you.
11.5.2004 13:53 Beda
Rozbalit Rozbalit vše Re: iptables a zatez cpu
shm max to urcite nebude, ale taky jsem tomu nejak nerozumel ;-) ze by to melo byt net.ipv4.ip_conntrack_max ?
11.5.2004 16:22 Petr Klima | skóre: 22
Rozbalit Rozbalit vše Re: iptables a zatez cpu
Pokud v tech pravidlech nikde neni NAT, tak by to melo byt v pohode i na starem HW.
11.5.2004 16:52 Marek Pasovsky | skóre: 32
Rozbalit Rozbalit vše Re: iptables a zatez cpu
cca 50% provozu je NATovano

pocet soubeznych spojeni ocekavam <3000 (ted jsem na 1000-1500) takze mozna ani tohle nebudu muset menit:
kernel: ip_conntrack version 2.1 (3071 buckets, 24568 max) - 300 bytes per conntrack
toz jak s tou RAM?

M.
If you don't understand or are scared by any of the above ask your parents or an adult to help you.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.