slacky.eu

ciao a tutti,
<BR>
<BR>dopo aver smanettato per un po con iptables voglio provare ad implementare un sistema IDS (Snort et simila)
<BR>
<BR>Quello che volevo chiedervi e se siete a conoscenza di particolare settaggi da impostare nella compilazione del kernel per riuscire ad ottenere un troughput migliore nelle connessioni di rete. Qualcuno riesce ad esempio ad illustrarmi chiaramente l´opzione FAST SWITCHING presente nel kernel?
<BR>
<BR>Ho sentito anche che esiste una qualche patch per migliorare le prestazioni della libcap... adesso non ricordo il nome ma se volete domani posto il link...
<BR>
<BR>grazie
<BR>
<BR>albatross<br>

be´, intuitivamente direi che se ci fosse un modo x far andare + veloci i pacchetti non vedo xké non dovrebbe essere utilizzato di default .
<BR>
<BR>il fast switching serve a velocizzare il passaggio dei pacchetti tra 2 schede di rete, come dice l´help:
<BR>CONFIG_NET_FASTROUTE: ?
<BR>
<BR>Saying Y here enables direct NIC-to-NIC (NIC = Network Interface ?
<BR>Card) data transfers on the local network, which is fast. ?
<BR>IMPORTANT NOTE: This option is NOT COMPATIBLE with "Network packet ?
<BR>filtering" (CONFIG_NETFILTER). Say N here if you say Y there. ?
<BR>However, it will work with all options in the "Advanced router" ?
<BR>section (except for "Use TOS value as routing key" and ?
<BR>"Use FWMARK value as routing key"). ?
<BR>At the moment, few devices support fast switching (tulip is one of ?
<BR>them, a modified 8390 driver can be found at ?
<BR><ftp://ftp.tux.org/pub/net/ip-routing/fa ... 390.tar.gz>) ?
<BR>
<BR>come dovresti avere capito, quindi, l´opzione in questione è incompatibile con iptables ed è supportata da una sola scheda, quindi è totalmente inutile.
<BR>
<BR>se proprio vuoi velocizzare le prestazioni della tua rete ti consiglio di comprare schede decenti, se non le hai già, tipo delle 3com, che sono tutt´altra cosa rispetto alle rtl8139...<br>

Ciao useless,
<BR>
<BR>le schede di rete sono delle 3COM Gigabit SX con attacco in fibra ottica...
<BR>
<BR>questa mattina daro´ una lettura a questo documento:
<BR>http://luca.ntop.org/Ring.pdf
<BR>
<BR>Per quello che ne so dovrebbe trattarsi di una versione ottimizzata delle librerie libpcap, provate a dare un´occhiata qui:
<BR>http://www.ntop.it/ntop.html
<BR>
<BR>ciao e grazie
<BR>albatross<br>

ecco i risultati dell´esperimento.
<BR>
<BR>Il kernel vanilla 2.4.26
<BR>
<BR>utilizzando un prg sviluppando con le libpcap che cerca una ventina di parole chiave all´interno del flusso rete di circa 80 Mbit/sec simulati con un traffic generator vengono persi dal socket filter del kernel il 30% circa dei pacchetti in transito.
<BR>
<BR>con kernel 2.4.26 + patch PF_RING
<BR>piu´ libreria ricompilata per utilizzare i socket PF_RING
<BR>
<BR>utilizzando lo stesso prg e lo traffic generator riesco a catturare l´intero traffico a 192 Mbit/sec senza perdere un solo pachetto.
<BR>
<BR>Un bravo a Luca Deri di ntop
<BR>
<BR>albatross<br>

eh, luca deri ne sa... è venuto pure a farci una conferenza al poli!
<BR>
<BR>buono a sapersi comunque!<br>

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
<BR> 07-09-2004 alle ore 14:17, albatross :
<BR>
<BR>utilizzando lo stesso prg e lo traffic generator riesco a catturare l´intero traffico a 192 Mbit/sec senza perdere un solo pachetto.
<BR>
<BR>Un bravo a Luca Deri di ntop
<BR>
<BR>albatross<br>
<BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->
<BR>
<BR>Luca Deri è un mio profe all´univ. di Pisa! Non è bravo, E´ UN FENOMENO!!!!!!
<BR>
<BR>MITIKO!!!!
<BR>
<BR>ciao!<br>