Исходное сообщение
"Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" Отправлено пох, 26-Мрт-19 11:43
> Ну вот на мой взгляд - наличие подобных "оболочек" примерно в каждом > мейнстримном дистрибутиве свидетельствует о том, что firewall в linux'е конечно есть > - самый-самый лучший в мире! но чуть-чЮть, самую малость, ка-пель-ку - непохожий на как-в-винде, да. Это и есть их целевая аудитория. Но меня страдания этих уродцев слаще-морковки-не-едавших и хотим-как-в-винде-но-нахаляву не очень огорчают, в отличие от отсутствия такого же "неудобного" и "кривого" во фре. И да, ваш ipfw - это экскремент не мамонта, а кистеперой рыбы. В линухе ЭТОТ уродец похоронен в 1996м, на радостях порвали два баяна и кол осиновый вбили ему в сраку. ipf тоже, по-моему, до 98го даже не дожил. За полнейшей бесполезностью в системе, где кое-что тогда было сделано руками и продумано головой. Та же циска сумела героическим усилием (с полным ломанием всего синтаксиса и семантики, так что пришлось страдальцам переписывать конфиги практически с нуля - чего в линуксах тоже сумели избежать) отвязать nat от фильтра в своих файрволах на пятнадцать лет позже (но все равно очень жаль). > им надо "разрешить все себе, запретить доступ > извне кроме как по ssh" и желательно не вызвать Ктулху при  этом. нет, ребята, это как раз уровень вашего ipfw - то немногое, что он действительно может без погружения в дебри. А им надо - чтоб как-в-винде - выскочило под руку окошко, и ты неглядя шлепнул жырным пальем по экрану примерно в область кнопки 'yes'. Ни в чем не разбираясь и ничего не настраивая.