gelraen
23.10.2011 13:49
Оказалось что если в системе работают ipfw и ещё один файрвол, то второй может проверять один и тот же пакет два раза. Примерный сценарий:
1) ip_input или ip_output вызывают pfil_run_hooks, который по очереди вызывает хуки файрволов
2) когда очередь доходит до ipfw и пакет попадает в divert/netgraph/dummynet, то ... more →
add comment
