The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"В прошивках ряда устройств D-Link обнаружен бэкдор"
Отправлено Аноним, 16-Июн-13 14:34 
> Для начала покажите мне в Linux  аналог netgraph framework

А зачем? Ни у кого в здравом уме нет цели "чтобы был netgraph". Задачи роутера: роутить, NATить, файрволить, может быть QoS какой и сетевый сервисы типа VPNов/прокси/чтотамеще запускать. Вайфай, все дела. Ну может еще файло по сетке шарить по мелочи. Linux с всем этим справляется. И может уйму всего еще.

И, кстати, никакой нетграф не поможет например вывесить пачку виртуальных интерфейсов на вайфайном адаптере если у вас драйвер гэ и так не умеет. Да и сама поддержка wi-fi в этой вашей бзде такая что нафиг она не упала в таких железках с такой поддержкой желеща.

Не говоря уж о том что у того же openwrt например удобная и логичная разбивка сетей на зоны с своими правилами, да еще все это настраивается из единой конфигурации (UCI или через веб - LuCI). Вот это - нормальная адаптация решения под задачу. Без фанатизма, чтобы просто работало и делало это хорошо.

А у вас не аргументы а детсад - "это бсд", "это нетграф". Да хоть черт лысый. А что этот ваш лысый черт может такого ценного, чего не могут другие? Ничего? Тогда ценность фичи "это же нетграф!!!111" с точки зрения всех кто не является убер-фанатом бзды равна НУЛЮ.

> - после этого поговорим о возможностях.

Просто скажи что по твоему мнению может сделать в плане обработки траффика бздя (из нужного в SOHO, разумеется) чего не сможет пингвин. Само по себе "там же нетграф!!!111" достоинством видимым пользователю вообще не является.

> А софт один и тот же можно поставить..

Теоретически - можно. Практически - это кривая поделка где костыль на костыле и костылем погоняет. Это неудобно администрировать, а одни и те же операции на openwrt сделать в 20 раз проще окажется. А если уж мы о нетворкинге, так у вас просто поимка подстроки в пакете по смещению - полный миндфак, с ассемблированием программы беркелейскому пакетному фильтру. А айпитаблесу с характерным модулем такое правило рисуется одной левой. Без ассемблирования в инопланетный опкод, делающий правило нечитаемым.

> Хотя если вы привыкли управлять все через веб менюшки - тогда согласен,
> вам в 20 раз больше возможностей заниматься мышевозней.

Вот всю жизнь мечтал узнать какими именно командами можно в реалтайме например уровни сигнала и шума WI-FI посмотреть, вместо того чтобы готовый скрипт это за меня сделал. А также спору нет - можно и самому построить графики траффика и прочая, лично нарулив аналог, может допрограммировав чего не хватало даже. Но намного лучше если это за меня уже сделали другие: результат одинаковый, а время сэкономлено.

 

Ваше сообщение
Имя*:
EMail:
Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру