les requetes dns sont lentes, si ton routeur doit faire une requete pour valider chaque paquet IP qui passe par lui, tu va pas rester FAI de beaucoup de gens pour longtemps ....
exemples:
-les acl des routeurs portent sur les champs des paquets eux meme.
-avec Squid tu peux mettre des acl sur les noms, mais alors bonjour la perte de performance !!!
-avec tcpdump, si tu oublie l'option "-n" (ne pas resoudre les noms), tu n'obtient qu'une partie du trafic, le reste etant "oublié" a cause de la lenteur du dns, en pratique l'option "-n" n'est pas optionnelle du tout ...
[^] # Re: Bein.. j' pense pas -> dyndns.org
Posté par PLuG . En réponse à la dépêche Poursuites contre les principaux FAI américains. Évalué à 3.
les requetes dns sont lentes, si ton routeur doit faire une requete pour valider chaque paquet IP qui passe par lui, tu va pas rester FAI de beaucoup de gens pour longtemps ....
exemples:
-les acl des routeurs portent sur les champs des paquets eux meme.
-avec Squid tu peux mettre des acl sur les noms, mais alors bonjour la perte de performance !!!
-avec tcpdump, si tu oublie l'option "-n" (ne pas resoudre les noms), tu n'obtient qu'une partie du trafic, le reste etant "oublié" a cause de la lenteur du dns, en pratique l'option "-n" n'est pas optionnelle du tout ...