La conférence de kadlec sur ipset (http://nfws.inl.fr/en/?p=6)(...) était vraiment très interessante. Cet outil permet de gérer de manière plus intelligentes et efficaces des groupes d'objets, mais il faut tout de même noter que les deux projets (ipset et nf hipac) ne sont pas dans la même catégorie :
- avec ipset, c'est l'admin qui réalise l'optimisation (script obligatoire d'ailleurs)
- avec nf_hipac : l'optimisation est automatique, la gestion des règles par l'admin reste inchangée par rapport à iptables.
Ce n'est pas tout à fait la même chose (surtout sur un jeu de règles conséquent) ;-)
[^] # Re: nf-HiPAC
Posté par Eric Leblond . En réponse à la dépêche Compte rendu en temps réel de l'atelier Netfilter 2005. Évalué à 2.
- avec ipset, c'est l'admin qui réalise l'optimisation (script obligatoire d'ailleurs)
- avec nf_hipac : l'optimisation est automatique, la gestion des règles par l'admin reste inchangée par rapport à iptables.
Ce n'est pas tout à fait la même chose (surtout sur un jeu de règles conséquent) ;-)