Какой фаервол лучше?

а что такое ipf¿

первые три из мира BSD, непонятно только как топикстартер хочет их сравнивать

Брандмауэр Windows защищает компьютер от несанкционированных попыток доступа извне

> Собственно среди IPFW, PF, IPF, IPTABLES? и почему?

Вопрос поставлен не корректно.

Здесь на первое место нужно выносить человеческий фактор :)

одна фигня. Как настроишь, так и будет.

тот, который умеешь настраивать

если сравнивать в аспекте фильтрации пакетов, то функционал примерно одинаковый. правда у iptables модулей conn track побольше...

у бсдёвых есть встроенный шейпер, что можно считать плюсом.

трансляция адресов, на мой взгляд, более удобна сделана в iptables.

так что вибирай.

ps: вспоминается забавная была реакция закоренелого линуксоида, когда я ему рассказал о наличии нескольких реализаций фаерволов на бсдевых машинах :)
он после этого два дня ходил и говорил, что все это сложно, непортребно и вообщее...

лучше по какому параметру? Я считаю лучшим ipfw т.к. он самый простой и интуитивно понятный. pf сложнее, но у него красивый конфиг :). iptables со своей туевой хучей ключей изучать сложнее всего.

Чисто индивидуально, что и кому удобнее.. Возможности у всех, примерно, одинаковые, логика создания правил у большинства несколько различается..

по простоте конфигов ipfw проще.

по возможностям pf.

по удобству (аля пронатить фтп) iptables.

Как настроешь, так и будет работать. Плюсы и минусы есть везде. я использую iptables и пока у меня не было задач с которыми бы этот фаервол не справился

всего доброго.

> Какой фаервол лучше?

внешний аппаратный.