oidentd winowajcą...

[Michal Margula]

On Wed, 23 Oct 2002 08:36:23 +0200
Jacek Konieczny <jajcus w bnet.pl> wrote:

> > Czy to może być to, że tak długo przetwarza ten plik? 
> Nie ten.
> wc -l /proc/net/ip_conntrack
> lub
> wc -l /proc/net/masquerade
> 
> >Czy to nie błąd oidentda?
> Trochę tak, ale bardziej interfejsu kernel->user dla
> conntrack/masquerade.

A czy np taki midentd nie będzie robił tego lepiej? Czy po prostu wąskie
gardło czytanie tych danych jest nie do przejścia?
 
> Jak tylko będziemy mieli pakiet z iptables2 i bibliotkami w nim
> zawartymi, to postaram się zrobić patcha na oidentd, żeby używał
> mechanizmów kernela do znajdowania właściciala maskaradowanego
> połączenia. Teraz przegląda plik w /proc, co jest rozwiązaniem bardzo
> niewydajnym. Na 2.2 raczej tego problemu się nie rozwiąże tak łatwo.

No ja mam 2.4.18-2 ;].

-- 
Michał Margula, alchemyx w uznam.net.pl, http://alchemyx.uznam.net.pl/ +)
"W życiu piękne są tylko chwile" [Ryszard Riedel]