https://www.opennet.ru/openforum/vsluhforumID1/80837.html Какие брандмауэры используются в системах HP-UX, AIX, Solaris, QNX и MAC OS X?<br>Мне известно, что ядра *BSD-систем поддерживают: ipfw, pf, ipf (IPFilter). GNU/Linux: ipchains и iptables.<br>Интерес связан не только с информацией о существовании в конкретной ОС, но и <br>- предистория;<br>- на каких уровнях OSI работают;<br>- штатный или откуда портирован;<br>- как взаимодействует с NAT;<br>- функции NAT встроены или работает как сторонняя программа (как демон или в пространстве ядра);<br>- плюсы и минусы (скорее для каждого IMHO);<br>- ссылки на документацию;<br><br>P.S.: По возможности без флэйма. <br> https://www.opennet.ru/openforum/vsluhforumID1/80837.html#25 Fri, 27 Jun 2008 06:36:47 GMT &gt;файрвол - 404 00 <br>&gt;фаервол - 326 000 <br>&gt;файрволл - 225 000 <br>&gt;файервол - 174 000 <br>&gt;фаерволл - 75 000 <br>&gt;файерволл - 64 100 <br>&gt;фаирвол - 13 200 <br>&gt;фаирволл - 3 060 <br><br>фаревол ~ 966<br>файвол ~ 844<br>фиревол ~ 656<br>фаевол ~ 632<br>фирвол ~ 177<br>фаявол ~ 82<br>фырвол ~ 37<br>фаривол и фэрвол по ~ 8<br>феривол ~ 3 ... $)<br><br>&gt;брандмауэр - 808 000 <br><br>бранмауер ~ 1 540<br>брадмауер ~ 1 340<br>брадмауэр ~ 964<br>брендмаур ~ 346<br>брандмаер ~ 236<br>_ бредмауер ~ 137<br>брендмаер ~ 73<br>брандмаёр ~ 10<br>брандмуер ~ 8<br>брадмаер, брадмаэр, бранмаер ~ по 2<br>брендмуер ~ 1<br><br>:) брандмайор ~ 7 230<br><br>PS: Даёшь авто-генератор слово-хворь-м и скрипт к гуглю.<br><br>&gt;О каком русском языке вы говорите, товарищи! https://www.opennet.ru/openforum/vsluhforumID1/80837.html#24 Thu, 26 Jun 2008 06:40:01 GMT &gt;"К тому же, люди не слишком грамотно пишут и на русском языке, <br>&gt;одно "извените" чего стоит :)" (c) agathis <br><br>Если анализировать результат запросов в гугле, то картина довольно печальная:<br>На 26 июня 2008 года (то бишь сегодня), поисковик мне выдал:<br>файрвол - 404 00<br>фаервол - 326 000<br>файрволл - 225 000<br>файервол - 174 000<br>фаерволл - 75 000<br>файерволл - 64 100<br>фаирвол - 13 200<br>фаирволл - 3 060<br><br>и для сравнения:<br>"межсетевой экран" - 414 000<br>брандмауэр - 808 000<br>"пакетный фильтр" - 26 800<br><br>О каком русском языке вы говорите, товарищи! Американизмы наполнили русский язык настолько искажённо, что в в печатных изданиях не найдёшь стандарта в точном написании. Когда есть чисто русские термины. И зачастую неправильное понимание слова, его созвучия сисадминам просто пофигу как высказываться. <br> https://www.opennet.ru/openforum/vsluhforumID1/80837.html#23 Tue, 24 Jun 2008 13:54:35 GMT &gt;ВЫ, "уважаемый", считаете,<br>&gt;надо опускаться до личных оскорблений. <br><br>----<br>&gt; что netfilter используется только "свободными" ОС... Не <br><br>Хорошо-хорошо, не забудьте включить в отчёт Netfilter шведской компании.<br>Обязательно с полным сравнением.<br><br>И никаких упоминаний свободных ОС, а то ж неудобно получится...<br> https://www.opennet.ru/openforum/vsluhforumID1/80837.html#22 Tue, 24 Jun 2008 13:50:46 GMT &gt;В FreeBSD седьмой ветки NAT работает в пространстве ядра. До этого требовалось <br>&gt;использовать либо штатный natd - который работал как демон, на пользовательском <br>&gt;уровне. Либо использовать ipnat (уровень ядра). <br><br>Эх, точно... Про ipnat, как-то давно прочитал - а попробывать руки не доходили, вот и забыл.<br> https://www.opennet.ru/openforum/vsluhforumID1/80837.html#21 Tue, 24 Jun 2008 13:41:28 GMT &gt;Это не резюмировал, а либо съехал в сторону, либо не потрудился вложить <br>&gt;смысл в то, что написал. <br><br>А смотрю, ВЫ, "уважаемый", считаете, что netfilter используется только "свободными" ОС... Не надо опускаться до личных оскорблений.<br> https://www.opennet.ru/openforum/vsluhforumID1/80837.html#20 Tue, 24 Jun 2008 13:31:00 GMT &gt;Мне, насколько известно, NAT в ipfw(2) реализован <br>&gt;в виде отдельного процесса, а в IPFILTER он встроен (это даже <br>&gt;особо искать не нужно). iptables не настраивал, но судя по тому, <br>&gt;что видел - тоже встроенный. <br><br>В FreeBSD седьмой ветки NAT работает в пространстве ядра. До этого требовалось использовать либо штатный natd - который работал как демон, на пользовательском уровне. Либо использовать ipnat (уровень ядра).<br> https://www.opennet.ru/openforum/vsluhforumID1/80837.html#19 Tue, 24 Jun 2008 12:55:31 GMT &gt;&gt;Вы тут всё ещё про "проприертарные ОС" разговариваете? <br>&gt;Ладно, Вам, придираться? Я просто резюмировал...<br><br>Это не резюмировал, а либо съехал в сторону, либо не потрудился вложить смысл в то, что написал.<br><br>&gt; Если уж рассматривать, так наиболее распространнённые. <br>&gt;К примеру, Вы можете ответить на поставленные вопросы хотя бы по <br>&gt;одной из них?<br><br>По netfilter/iptables ответы на 5 из 7 вопросов лежат прямо-таки на заглавной странице соответствующего сайта -- http://netfilter.org/ , он же http://iptables.org/<br><br>Желаю успешного поиска в окаменелостях "проприертарных" ОС.<br> https://www.opennet.ru/openforum/vsluhforumID1/80837.html#18 Tue, 24 Jun 2008 11:43:53 GMT &gt;&gt;Получается если смотреть на wiki, то сейчас<br>&gt;<br>&gt;[...чик...] <br>&gt;&gt;iptables(Netfilter). <br>&gt;<br>&gt;Вы тут всё ещё про "проприертарные ОС" разговариваете? <br><br>Ладно, Вам, придираться? Я просто резюмировал... Если уж рассматривать, так наиболее распространнённые. К примеру, Вы можете ответить на поставленные вопросы хотя бы по одной из них? Мне, насколько известно, NAT в ipfw(2) реализован в виде отдельного процесса, а в IPFILTER он встроен (это даже особо искать не нужно). iptables не настраивал, но судя по тому, что видел - тоже встроенный.<br> https://www.opennet.ru/openforum/vsluhforumID1/80837.html#17 Tue, 24 Jun 2008 10:41:47 GMT &gt;Получается если смотреть на wiki, то сейчас<br><br>[...чик...]<br>&gt;iptables(Netfilter). <br><br>Вы тут всё ещё про "проприертарные ОС" разговариваете?<br>