еBPF, а не варианты где нужно самому код писать?
Народ уже nftables пытается объявить устаревшим и тонны обсуждений наполеоновских планов но где взять хотя бы альфу непонятно.
Было что-то на xdp.
Вот такое есть чтоб свежее https://github.com/gamemann/XDP-Firewall
Похоже. Я несколько месяцев назад искал что-то законченное и рабочее - ничего не нашел. Все, что есть - "на тебе, унучек, шаблон кода, а компиляй-вгружай в ядро сам". Был еще lunatik, но он полуживой, и уж очень вычурный.
в открытом доступен нет, конечно. внутри компаний для их собственных нужд, конечно, есть .
Внутри компаний есть и полноценные софт-роутеры на дпдк line-rate :) Но.
Обсуждают сегодня