LINUX.ORG.RU
ФорумAdmin

RedHat firewall


0

0

Дистриб - CentOS.
Все правила в iptables перенаправлены в RHW. Хочу его отключить и настроить только iptables.
Возник вопрос: какие преимущества/доп.возможности у сабжа?
Может, оставить все как есть и настраивать RHW?

★★★★

s/RHW/RHF

Igorrr ★★★★
() автор топика

«Нужна программа. Она уже есть, и написана на Си. Хочу переписать ее на ассемблере.
Возник вопрос: какие преимущества/доп.возможности у Си?
Может, оставить все как есть и править прогу на Сях?»

Принцип тот же: переписывать на айпистолах нелегко и необязательно, но в профите получаешь максимальное быстродействие и практически неограниченную гибкость. Это если умеешь писать ;)

nnz ★★★★
()
Ответ на: комментарий от nnz

>переписывать на айпистолах необязательно

Основа конфига уже есть - просто надо подогнать под задачи.

>нелегко


У меня нет опыта использования RHF... поэтому, я думаю, что написание с 0 будет сложнее, чем подправить правила в iptables...

Раз видимых преимуществ нет, тогда смысла оставлять тоже нет...

Спасибо за разъяснение.

Igorrr ★★★★
() автор топика
Ответ на: комментарий от Igorrr

>Раз видимых преимуществ нет

Ну, если с вашей точки зрения у Си нет преимуществ над ассемблером... то вы Ъ. Снимаю шляпу!

nnz ★★★★
()
Ответ на: комментарий от nnz

>Ну, если с вашей точки зрения у Си нет преимуществ над ассемблером...

То есть, в RHF проще составлять правила и все. Я правильно вас понял?
Я просто имел ввиду функциональность 2-х приложений...

Igorrr ★★★★
() автор топика
Ответ на: комментарий от Igorrr

Главное достоинство айпистолов — максимально полное использование возможностей netfilter.
Главное достоинство надстроек над айпистолами — простота и интуитивная понятность синтаксиса.

Если пофиг на простоту и интуитивность — тогда айпистолы, однозначно.

nnz ★★★★
()
Ответ на: комментарий от nnz

Большое спасибо. Теперь вопросов нет.

Igorrr ★★★★
() автор топика
Ответ на: комментарий от af5

Что именно в нем кажется вам странным?

nnz ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.