https://www.opennet.dev/openforum/vsluhforumID3/45034.html Компания Yoggie выпустила (http://www.linuxdevices.com/news/NS6221127663.html) две новые модели миниатюрных межсетевых экранов, отличающейся от ранее выпускаемых устройств полностью открытой прошивкой на базе Linux, доступной для модификации любым энтузиастом.<br><br><br>Первое устройство, Open Firewall Pico (http://www.yoggie.com/open-firewall-pico) имеет форм фактор USB-ключа и представляет собой аппаратный межсетевой экран, подключаемый к компьютеру через USB порт. Для перенаправления трафика в устройство используется специальный комплект драйверов. <br><br><br>Второе устройство, Open Firewall SOHO (http://www.yoggie.com/open-firewall-soho) имеет размер кредитной карты, и представляет собой портитвный маршрутизатор с двумя Ethernet портами.<br><br><br><br>Оба устройства построены на базе процессора 520MHz Intel XScale PXA270, имеют ОЗУ 128MB и снабжены NAND Flash 128MB.<br><br><br><br>Программная начинка платформы Open Firewall, в отличии от ранее используемого проприетарного Linux стека Gatekeeper, распространя...<br><br>URL: http://www.lin https://www.opennet.dev/openforum/vsluhforumID3/45034.html#18 Tue, 18 Nov 2008 07:00:36 GMT USB вариант сомнительный - защищать защищаемого через его драйвера?<br><br>Второй вариант - добавьте SVGA, USB-hub, выкиньте весь софт, и подешевле.<br>Мне на рабочее место для ssh и rdesktop хватит :)<br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/45034.html#17 Mon, 17 Nov 2008 10:11:31 GMT Я думаю в Вашем конкретном случае проблема заключается именно в плохой работе вашего конкретного устройства (как и значительной части продукции D-Link). Делать вывод на подобном опыте о том, что аппаратный firewall - это плохо, несколько... преждевременно :) Учитывая что аппаратные решения по фильтрации трафика используются повсеместно (хотя бы на уровне провайдера :) ). О скорости работы устройства, описанного в новости, можно будет делать выводы после его тестирования, а рекомендовать людям не покупать что-то с такой аргументацией не стоит. Так и представляю себе - "Не покупайте этот PIX - у меня тут DLink DIR-400 скорость "опускает"" :)<br> https://www.opennet.dev/openforum/vsluhforumID3/45034.html#16 Thu, 13 Nov 2008 09:08:12 GMT &gt; - Софтварные а потому пока они не установлены, машина не защищена.<br>&gt; - Аналогично - может ведь и выгрузиться\деинстальнуться.<br>&gt; - Зависит от большого, жручего и шумнго писюка.<br><br>я смотрю в сторону связки ноутбук под виндой + этот девайс или ноутбук под линем и не надо никаких таких девайсов.<br><br>&gt; Нормальный пипец - если конечно защищаем "интранет" ака свою квартирную сеть на входе, как все нормальные люди.Что-то не так? :)<br><br>судя по всему, тут уже дело в предпочтениях.<br>пару лет назад использовал роутер с freebsd дома, но тогда это было оправдано.<br>а сейчас одной железяки хватает.<br>и если не хватает её встроенного функционала, то можно сменить стандартную прошивку на линь.<br>+ софтварный фаер, которого лично мне вполне хватает )<br><br>&gt; Да, я уже побежал вкорячивать огроменный жручий и шумящий кулерами писюк под задачу которая по зубам маленькой, экономной, дешевой железке которая к тому же не с х86 а потому можно не класть в штаны<br>&gt; сразу после выхода эксплойта для писюков.Пока что с задачей справляется WL5 https://www.opennet.dev/openforum/vsluhforumID3/45034.html#15 Thu, 13 Nov 2008 09:08:01 GMT Упаси вас бог от таких девайсов. У меня есть "DLink DIR-400" так по локальной сети он 100Мбит(10-11МБ/с) опускает до 4-5МБ/с и повышает задержки. С дозвоном по VPN те же грабли - скорость заметно ниже чем через linux router. При этом девайс весьма ощутимо греется. Ну нах.<br> https://www.opennet.dev/openforum/vsluhforumID3/45034.html#14 Thu, 13 Nov 2008 08:51:48 GMT понял :)<br> https://www.opennet.dev/openforum/vsluhforumID3/45034.html#13 Wed, 12 Nov 2008 12:28:51 GMT З.Ы, Я думаю автор знает, что второй уровень - это канальный в модели OSI. Просто есть некая несовместимость в слове "второй" и "сетевой", так как "сетевой" (точнее межсететевой) - это "третий"... Не буду дальше занудствовать )<br> https://www.opennet.dev/openforum/vsluhforumID3/45034.html#12 Wed, 12 Nov 2008 11:51:55 GMT специально для умников на опеннете сделали ссылку "дополнить/исправить". (ctrl+f - если так не заметили)<br> https://www.opennet.dev/openforum/vsluhforumID3/45034.html#11 Wed, 12 Nov 2008 11:29:54 GMT на случай этих "и все" существует вторая железяка с ethernet...<br> https://www.opennet.dev/openforum/vsluhforumID3/45034.html#10 Wed, 12 Nov 2008 11:07:42 GMT "перенаправление трафика на уровне драйвера" сие значит, что если на виндовой машине отвалится драйвер устройства, то все?<br>