Добавил в старт роутера скриптик
#!/bin/sh
for table in filter nat mangle raw ; do
for chain in PREROUTING INPUT FORWARD OUTPUT POSTROUTING ; do
ip6tables -t $table -P $chain DROP
while ip6tables -t $table -D $chain 1 ; do true; done
done
done
Скорость интэрнета выросла с полумегабита до 60 мегабит, пинг упал на 40 мс (втрое).
Ну да, это не само по себе и не от хорошэй жызни — это какая-то хрень фигачить 10kpps запросов dhcpv6 solicit. В общий сегмент, в котором кажэтся большэ тысячи компов и дажэ администраторов я лично не знаю — общались минимум через двух посредников.
Но всё равно — полезный код, надо будет его во все роутеры вставить.
PS openwrt рулит.
#!/bin/sh
for table in filter nat mangle raw ; do
for chain in PREROUTING INPUT FORWARD OUTPUT POSTROUTING ; do
ip6tables -t $table -P $chain DROP
while ip6tables -t $table -D $chain 1 ; do true; done
done
done
Скорость интэрнета выросла с полумегабита до 60 мегабит, пинг упал на 40 мс (втрое).
Ну да, это не само по себе и не от хорошэй жызни — это какая-то хрень фигачить 10kpps запросов dhcpv6 solicit. В общий сегмент, в котором кажэтся большэ тысячи компов и дажэ администраторов я лично не знаю — общались минимум через двух посредников.
Но всё равно — полезный код, надо будет его во все роутеры вставить.
PS openwrt рулит.