Исходное сообщение
"Началась работа над обновленной реализацией ipfw для FreeBSD" Отправлено opennews, 26-Апр-12 11:50
Вадим Гончаров сообщил в своем блоге (http://nuclight.livejournal.com/130012.html) о начале работ над ipfw ng (http://wiki.freebsd.org/IpfwNg) - обновленной реализацией пакетного фильтра ipfw для FreeBSD. Основные задачи проекта: -  Не переписывание всего ipfw с нуля, а улучшение и оптимизация текущей реализации; -  Введение поддержки множественных наборов правил (multiple rulesets - аналог Cisco ACLs), которые позволят задавать отдельные наборы правил для разных интерфейсов и входящих/исходящих пакетов); -  Новая реализация динамических правил с унифицированной системой отслеживания состояния соединений; -  Поддержка модулей фильтрации уровня ядра и уровня пользователя; -  Более тесная интеграция с netgraph. URL: http://nuclight.livejournal.com/130012.html Новость: http://www.opennet.ru/opennews/art.shtml?num=33700