Исходное сообщение
"Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..." Отправлено нах., 22-Апр-20 22:17
> Каких умений от файрволла ты ждешь, которые есть в ASA, но нет в том же PF? тебе список fixup'ов из даже не асы, а pix 2004го года процитировать? В PF до сих пор банальный ftp требует уродливого user helper, а все остальное не написано и никогда не будет. tcp/443 ваше всьо, других протоколов в мире нет и быть не может. > Жуткий синтаксис правил как в ASA чур за умение не выдавать! этот "жуткий синтаксис" хотя бы не перемешивает в одну кучу фильтр, nat и vpn, причем кучей со всех интерфейсов подряд. Конечно, после того как они зачем-то вздумали скосплеить линукс, причем - задом-наперед, стало хуже и неудобочитаемей, но не хуже и не неудобочитаемей pf.conf. Ладно б ты еще сравнил с iptables, иерархическая система правил и полное разделение nat и фильтра - это реально космос по сравнению с плоскими простынями, хотя отсутствие packet tracer часто даже этот разрыв перевешивает.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Каких умений от файрволла ты ждешь, которые есть в ASA, но нет в том же PF? > тебе список fixup'ов из даже не асы, а pix 2004го года процитировать? > В PF до сих пор банальный ftp требует уродливого user helper, > а все остальное не написано и никогда не будет. tcp/443 ваше > всьо, других протоколов в мире нет и быть не может. >> Жуткий синтаксис правил как в ASA чур за умение не выдавать! > этот "жуткий синтаксис" хотя бы не перемешивает в одну кучу фильтр, nat > и vpn, причем кучей со всех интерфейсов подряд. > Конечно, после того как они зачем-то вздумали скосплеить линукс, причем - задом-наперед, > стало хуже и неудобочитаемей, но не хуже и не неудобочитаемей pf.conf. > Ладно б ты еще сравнил с iptables, иерархическая система правил и полное > разделение nat и фильтра - это реально космос по сравнению с > плоскими простынями, хотя отсутствие packet tracer часто даже этот разрыв перевешивает.
	Введите код, изображенный на картинке: