C'est iptables qui est en cause. Ce dernier necessite de recharger l'ensemble des tables lors de la modifications d'une. Par exemple, il ne permettait donc pas de donner ce que conntrack est capable d'apporter. D'où l'idée d'ipset, intégré dans Mandriva depuis, pfffu... Cela fait bien plaisir de le voir arriver officiellement, surtout avec l'éloge reçu.
Sur Mandriva, un exemple : une popup de bureau d'affiche lors d'un scan de la machine. Tu peux cliquer sur "autoriser" par exemple, et les règles sont modifiées sans être rechargées. Sur Fedora l'intégration y est totale, mais il me semble que system-config-firewall n'a pas encore été modifié pour ipset (ni pour systemd). Ce dernier point est à vérifier - confirmer.
[^] # Re: Parfeu
Posté par bubar🦥 . En réponse à la dépêche Sortie de Fedora 15 « Lovelock ». Évalué à 10.
C'est iptables qui est en cause. Ce dernier necessite de recharger l'ensemble des tables lors de la modifications d'une. Par exemple, il ne permettait donc pas de donner ce que conntrack est capable d'apporter. D'où l'idée d'ipset, intégré dans Mandriva depuis, pfffu... Cela fait bien plaisir de le voir arriver officiellement, surtout avec l'éloge reçu.
Sur Mandriva, un exemple : une popup de bureau d'affiche lors d'un scan de la machine. Tu peux cliquer sur "autoriser" par exemple, et les règles sont modifiées sans être rechargées. Sur Fedora l'intégration y est totale, mais il me semble que system-config-firewall n'a pas encore été modifié pour ipset (ni pour systemd). Ce dernier point est à vérifier - confirmer.