Исходное сообщение
"Началась работа над обновленной реализацией ipfw для FreeBSD" Отправлено artemrts, 27-Апр-12 14:05
>[оверквотинг удален] > http://habrahabr.ru/post/111580/#comment_3560901 > http://habrahabr.ru/post/82656/#comment_2456000 > "pf — это вообще файрволл для домохозяек. :-) Если надо побыстрому выпустить > в инет офис и есть время только для написания двух строчек > — альтернативы pf отсутствуют. :-) Но для серьезного провайдинга — это > все фигня. К тому же он на несколько процессоров не раскладывается > до сих пор по-моему… > В общем, мой вам совет — откажитесь от pf и перейдите полностью > на ipfw. Серверу сильно полегчает и избавитесь от костылей (от тех > же дополнительных прокси для активного FTP)." А вы опять спорите о разных продуктах для разных задач?... Это то же самое, что сравнивать километры и килограммы. А по-поводу "для домохозяек". Три физ. интерфейса. Есть еще три gif-IPsec туннеля, mpd-интерфейсы, правила для которых через up\down скрипты, ну и ессно openvpn. И всем этим нормально рулит pf. И да, еще НАТ для сети за роутером. А вот если вы инетом, извините, барыжничаете (ну так тыщи полторы-две активных pppoe сессий) то тут конечно ipfw вне конкуренции, а если учесть, что в 10-ке еще и diffuse должен появиться, то вообще супер. И хватит на тему pf - го*но, ipfw - все наше.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> http://habrahabr.ru/post/111580/#comment_3560901 >> http://habrahabr.ru/post/82656/#comment_2456000 >> "pf — это вообще файрволл для домохозяек. :-) Если надо побыстрому выпустить >> в инет офис и есть время только для написания двух строчек >> — альтернативы pf отсутствуют. :-) Но для серьезного провайдинга — это >> все фигня. К тому же он на несколько процессоров не раскладывается >> до сих пор по-моему… >> В общем, мой вам совет — откажитесь от pf и перейдите полностью >> на ipfw. Серверу сильно полегчает и избавитесь от костылей (от тех >> же дополнительных прокси для активного FTP)." > А вы опять спорите о разных продуктах для разных задач?... Это то > же самое, что сравнивать километры и килограммы. > А по-поводу "для домохозяек". Три физ. интерфейса. Есть еще три gif-IPsec туннеля, > mpd-интерфейсы, правила для которых через up\down скрипты, ну и ессно openvpn. > И всем этим нормально рулит pf. И да, еще НАТ для > сети за роутером. > А вот если вы инетом, извините, барыжничаете (ну так тыщи полторы-две > активных pppoe сессий) то тут конечно ipfw вне конкуренции, а если > учесть, что в 10-ке еще и diffuse должен появиться, то вообще > супер. > И хватит на тему pf - го*но, ipfw - все наше.
	Введите код, изображенный на картинке: