routing tables vs ipset+fwmark

Разумеется сразу роутить. Если использовать fwmark, ты сначала поставишь метку, по которой всё-равно потом будешь роутить.

Ну мало ли, может поиск по большому ipset будет быстрее поиска по большой таблице маршрутизации

Я, конечно, давно сетями не занимался, но мне кажется, что простановка меток в прероутинге будет тяжелее.

Ок, спасибо!

Для больших таблиц ipset быстрее будет. По хэшу искать быстрее, чем полным перебором в таблице роутинга.

Зачем делать дважды трижды одно и то же?

Роутинг будет выполнятся всегда. Зачем еще ipset туда пихать чтоб потом еще раз выполнить роутинг?

В ipset hash:net - перебор префиксов.

Таблица маршрутизации сейчас реализована в виде дерева и один спуск по нему дает наиболее точный результат.

Я бы делал с помощью policy routing. Все специфические маршруты в доп. таблицу.

В правилах сначала смотрим main с suppress_prefixlength 0, потом доп. таблицу и потом уже default или сново main.

Таблица маршрутизации сейчас реализована в виде дерева и один спуск по нему дает наиболее точный результат.

Спасибо! Не знал, когда-то было последовательным перебором. Ещё раз спасибо гуру за разъяснения!