<html><head>
<meta content="text/html; charset=ISO-8859-2" http-equiv="Content-Type">
</head><body bgcolor="#FFFFFF" text="#000000"><br>
<br>
Matthijs Mekking wrote:
<blockquote cite="mid:5135E9A3.4060009@nlnetlabs.nl" type="cite">
  <pre wrap="">On 03/05/2013 12:11 PM, Paul Vixie wrote:
</pre>
  <blockquote type="cite"><pre wrap="">

</pre></blockquote>
  <pre wrap=""><!---->
But that is not what we are doing. If there is a collision, we reset the
counter, we don't group them together.</pre>
</blockquote>
<br>
(facepalm.)<br>
<br>
ah ok. that, combined with your random initial seed, is good enough for 
me. thanks for explaining.<br>
<br>

<blockquote cite="mid:5135E9A3.4060009@nlnetlabs.nl" type="cite">
  <blockquote type="cite">
<blockquote type="cite"><pre wrap="">If we would see more collisions, we could implement bucket chains or
some other collision avoid mechanism in NSD.
</pre></blockquote><pre wrap="">how will you know?
</pre></blockquote>
  <pre wrap=""><!---->
I hope our users will give us that feedback (we ourselves are a user
too). If collisions occur, they should see frequent unblock/block log
messages, and an increase in outbound traffic because of the flapping.
</pre>
</blockquote>
<br>
would you find it burdensome to keep a 4-byte H(full tuple) in the 
bucket so that you can detect a collision and log it explicitly?<br>
<br>
paul<br>
</body></html>