>Какие у кого соображения вообще про отличия этих межсетевых экранов? Мой совет поступить, как гласит закон админа: "Если всё работает нормально, НИЧЕГО, НИЧЕГО не меняй" (С) На самом деле PF конечно самый крутой из ВСЕХ встроенных фаерволов, но по безопасности они все равны в умелых руках, я думаю у тебя уже есть не плохой опыт с IPFW так и сиди на нём, зачем тебе нужны какие то дополнительные трюшки, типа индексации ip пакета и т.д. А вот что на счёт версии 4.11 или 5.3 то опять же, может 4.11 больше и не поддерживается теперь, но дыр то нету - это факт! А 5.3 это не плохо, сам сижу, но если переходить, то советую сначала на отдельный комп поставить её и если ВСЁ обеспечения заработает на ура, то вперёд, а ведь с пол пинка, что то не стандартное может и не заработать... Ну и подведя мысль - я думаю решать тебе, хочется поэксперементировать, то выбор хороший, иначе я думаю всё оставить на своих местах З.Ы. Всё сказаное выше, сугубо моё личное мнение (с)
|