(no subject)
Apr. 28th, 2020 02:56 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
cat_muciusЕсли у вас как-нибудь зародится идея использовать Фортигейт в качестве балансировщика нагрузки - сделайте себе одолжение и придушите её сразу. Сэкономите себе много часов со сниффером в обнимку.
Для разбрасывания TCP-соединений по серверам он ещё годится - когда он не пытается умничать и просто пересыпает потоки байт из одной трубы в другую. Ещё SSL-терминацию можно: шифрованные соединения в обычные переводить, их и распределять. А для аппликативных протоколов - нафиг, нафиг. Глюк на глюке, замучился считать.
Из свеженького - в HTTP-запросах типа "multipart/form-data" эта сволочь попросту не пересылает последние два байта.
Для разбрасывания TCP-соединений по серверам он ещё годится - когда он не пытается умничать и просто пересыпает потоки байт из одной трубы в другую. Ещё SSL-терминацию можно: шифрованные соединения в обычные переводить, их и распределять. А для аппликативных протоколов - нафиг, нафиг. Глюк на глюке, замучился считать.
Из свеженького - в HTTP-запросах типа "multipart/form-data" эта сволочь попросту не пересылает последние два байта.
