Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск дистрибутива для создания межсетевых экранов OPNsense 26.7"	+/–
Сообщение от opennews (??), 16-Июл-26, 20:20
Опубликован релиз дистрибутива для создания межсетевых экранов OPNsense 26.7, который в 2015 году отделился от проекта pfSense с целью разработки полностью открытого дистрибутива, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих.  Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (490 МБ)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65915
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 16-Июл-26, 20:20	+3 +/–
Прям спасибо авторам этой штуки.
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 16-Июл-26, 20:38	–1 +/–
> мог бы обладать функциональностью на уровне коммерческих решений Мог бы, но почему-то всё ещё не обладает. Для домашнего ланчика разве что сойдёт, и даже там уступает OpenWRT по всем фронтам.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #10, #12

3. Сообщение от timur.davletshin (ok), 16-Июл-26, 20:47	+/–
OPNSense на роутер из магазина не поставить. Стоковая функциональность там намного больше... Но и antiDPI туда не воткнуть )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #6, #11

4. Сообщение от Аноним (4), 16-Июл-26, 21:07	+1 +/–
> Minimum required RAM is ≥ 4 GB В то время как OpenWRT до сих пор на 64МБ работает. Зачем оно такое жирное?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

5. Сообщение от Аноним (5), 16-Июл-26, 21:13	–1 +/–
> Устранена критическая уязвимость и это в межсетевом экране :) безопасТность!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #14

6. Сообщение от Аноним (2), 16-Июл-26, 23:26	+/–
У экскаватора тоже стоковая функциональность намного больше, но мне в булочную надо, так что поеду на велосипеде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #16

7. Сообщение от Ivan_83 (ok), 16-Июл-26, 23:42	+2 +/–
Вы просто читать не умеете. https://docs.opnsense.org/manual/hardware.html > While supported devices range from embedded systems to rack-mounted servers, the hardware must be capable of running 64-bit operating systems. > For substantially narrowed OPNsense® functionality there is the basic specification. For full functionality there are minimum, reasonable and recommended specifications. Те поставить можно на что то по проще, но чтобы весь функционал который там есть мог работать надо минимум 3Гб. Не 4 как вам наврал ИИ в поиске. В остальном попробуйте на OpenWRT накрутить тоже самое, начиная со сквида, и посмотрим что у вас получится на задохликах с 64-256мб озу :) Да в общем то только один unbound легко может этим самые 256мб озу скушать, хотя это надо постаратся так кеш забить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

8. Сообщение от Аноним (8), 17-Июл-26, 06:25    Скрыто ботом-модератором	–6 +/–
>Осуществлён переход на кодовую базу FreeBSD 15.1 (ранее использовался FreeBSD 14.3). Здесь что-то перепутано. Это PFsense на FreeBSD (от имени файрвола pf). А OPNsense на OpenBSD, что можно понять по буквам OPN.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

9. Сообщение от Аноним (9), 17-Июл-26, 09:46	+3 +/–
Да-да. А Netgate, соответственно, на NetBSD, что можно понять по буквам Net.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

10. Сообщение от drTr0jan (?), 17-Июл-26, 10:11	+/–
Как минимум, не умеет VRF (fib не в счёт), отсутствие поддержки MP-BGP, в результате VXLAN+EVPN очень убогий получается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

11. Сообщение от Аноним (11), 17-Июл-26, 15:52	+1 +/–
Че? ByeDPI нативно работает под FreeBSD-подобными, он просто Socks5 поднимает, который надо прокинуть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #15

12. Сообщение от Аноним (11), 17-Июл-26, 15:54	+1 +/–
Не уступает, кроме размера
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

13. Сообщение от Аноним (11), 17-Июл-26, 15:55    Скрыто ботом-модератором	+/–
Не "найдена", а "устранена". И то, наверное, незначительная
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

14. Сообщение от Иван (??), 17-Июл-26, 15:58	+/–
eBPF сколько имеет уязвимостей? Давайте посчитаем количество уязвимостей компонентов ядра, которое получает сразу данные с интернет-карты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

15. Сообщение от timur.davletshin (ok), 17-Июл-26, 17:44	+/–
> Че? ByeDPI нативно работает под FreeBSD-подобными, он просто Socks5 поднимает, который > надо прокинуть А ты пробовал его туда воткнуть в реальности?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

16. Сообщение от timur.davletshin (ok), 17-Июл-26, 17:46	+/–
> У экскаватора тоже стоковая функциональность намного больше, но мне в булочную надо, > так что поеду на велосипеде. А мне в булоШную и пешком нормально. Чего сказать-то хотел?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

17. Сообщение от Аноним (17), 18-Июл-26, 07:23	+/–
Порт пробросить очень проблемно. Даже по гайдам от индусов на юпубе.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема