The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"pf(как нат)+ipfw(как firewall) на FreeBSD"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"pf(как нат)+ipfw(как firewall) на FreeBSD" 
Сообщение от G.Y.S. Искать по авторуВ закладки on 26-Окт-05, 12:17  (MSK)
нормально ли работает ?
у кого есть опыт ?
раньше пробовали использовать связку: ipnat(ipfilter)+ipfw
при большой нагрузке системы стали виснуть (4.10,5.2.1,5.3) на разном железе.
Использовать только pf (и для ната и для fw) - проблематично.
Всеже интересует subj
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "pf(как нат)+ipfw(как firewall) на FreeBSD" 
Сообщение от G.Y.S. Искать по авторуВ закладки on 27-Окт-05, 22:13  (MSK)
>нормально ли работает ?
>у кого есть опыт ?
>раньше пробовали использовать связку: ipnat(ipfilter)+ipfw
>при большой нагрузке системы стали виснуть (4.10,5.2.1,5.3) на разном железе.
>Использовать только pf (и для ната и для fw) - проблематично.
>Всеже интересует subj

неужели никто не пробовал юзать вместе эти 2 фаерфола ?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "pf(как нат)+ipfw(как firewall) на FreeBSD" 
Сообщение от Taras_ emailИскать по авторуВ закладки(??) on 27-Окт-05, 22:35  (MSK)
>>нормально ли работает ?
>>у кого есть опыт ?
>>раньше пробовали использовать связку: ipnat(ipfilter)+ipfw
>>при большой нагрузке системы стали виснуть (4.10,5.2.1,5.3) на разном железе.
>>Использовать только pf (и для ната и для fw) - проблематично.
>>Всеже интересует subj
>
>неужели никто не пробовал юзать вместе эти 2 фаерфола ?

Смысл использовать оба?
У меня оба вкомпилены в ядро, но на ipfw стоит заглушка:
ipfw add 1 allow from any to any
Всю рботу выполняет pf (два ната и фильтрация).
Чего нужно достичь? Этого принципиально нельзя сделать одним файрволлом?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру