История изменений
Исправление init_, (текущая версия) :
именно так! в содействии с connmark это круто получилось - ровно в 2 раза быстрее производительность. но! сейчас MARK работает на все стэйты по адресам которые есть в ipset таблице, как бы сделать так чтоб он не маркировал все подряд, а лишь новые сессии, да - попробовал задать маркировку по NEW state - все при этом перестает работать(, убираешь стэйт - работает. Хотя например трассировка уходит нормально, но сайты не работают
Исходная версия init_, :
именно так! в содействии с connmark это круто получилось - ровно в 2 раза быстрее производительность. но! сейчас MARK работает на все стэйты по адресам которые есть в ipset таблице, как бы сделать так чтоб он не маркировал все подряд, а лишь новые сессии, да - попробовал задать маркировку по NEW state - все при этом перестает работать(, убираешь стэйт - работает