IPFW防火墙规则的效率问题

Cyberman.Wu

它的动态规则应该是动态生成一条吧，如：
ipfw add 00200 set 1 allow tcp from any to me 80 in setup keep-state

这样是不是每来一个连接生成一个动态的规则？否则limit也没办法实现吧？但这样一来如果连接数很多时规则的匹配效率是不是会低一些？如果用静态的：
ipfw add 00200 set 1 allow tcp from any to me 80 in
ipfw add 00200 set 1 allow tcp from me 80 to any out

会不会在大量连接时快一些？

lsstarboy

会。服务器最好少用keep-state和limit。