Вышел m0n0wall 1.22

>Вместо скриптов оболочки используется PHP

ого

>ого

Дададат! Я тоже подумал, что идеальное решение для РОД-Linux! :-)

А чо, славная традиция и мечта анонимусов: все написать на PHP и чтоб один большой XML...

А вот тебе и нет, РОД теперь в позиции догоняющего! А FreeBSD на высоте!

Таким макаром можно придти к реестру масдайки. ИМХО глупо. конфиг долженн быть удобочитаемым и редактироваться на лету без дополнительных утилит.

уже есть, называется GConf :)

Эх, когда передо мной стояла задача автоматического обновления /etc я немножко пожалел, что нет чего-то типа реестра :]

А чем-то же мне не понравился этот m0n0wall, вот только чем - убей не помню.

В свое время я туда считалку трафика на основе ng_ipacct добавил. Образ можно скачать здесь ftp://ftp.nnz.ru/pub/is/isrouter/fisc-wall-11.img. Там версия моновола 1.2b9.wd2.2. На русском есть описание настройки здесь http://www.iscompact.ru/forum/

MonoWall 1.22

Changelog

http://m0n0.ch/wall/changelog.php

Измените журнал

* 1.22 (04/02/2006) o добавленный Рол-osnovanny1 доступ к WebGUI (ptaylor) + добавленные страницы менеджера группы и потребителя + updated система меню, котор нужно быть динамический зависеть на позволениях активно потребителя o добавленная поддержка для третичного сервера dns (jdegraeve) o изменения в плененное портальном (jdegraeve) + ыборка и Кодий добавили для того чтобы позволить будущее вещество как ETC пределов тома быть снабженным + добавленный stats тома в-potrebitel4 в плененной портальной странице состояния + Authentication МАКИНТОША РАДИУСА теперь работает на местном subnet even if "выведите МАКИНТОШ из строя фильтруя" активирует + номера правила firewall теперь используют более толковейший бассеин, это исправляют черепашка где номер правила смог быть использован even if он уже был задан + фикчированная черепашка в Встреч-Pereryve РАДИУСА регулируя так его будет работать even if reauthentication неработающее + updated бухгалтерия РАДИУСА к PECL # теперь посылает НАС-ИП-Adresu1te (основано на фактическом WAN адресе) и НАС-Oboznacenie чисто # каждое значение gigawords теперь подсчитывает как 4GB вместо 2GB (см. раздел rfc 2866 5) o добавлено "выведите порт из строя составляя карту" вариант к предварительное outbound NAT (помощь с некоторыми входными IPsec VPN настаивают на порте источника IKE 500) (mkasper) o добавленный вариант к системе: Предварительная страница для того чтобы позволить части ip IPsec/ESP-encrypted быть ым (mkasper) o добавленный fix трассы DHCP/interface для UK модемов половин-mosta adsl (DSL-300T, x-modem) (mkasper) o фикчированная проверка для перекрывать внешние port ряды редактируя inbound NAT входы (mkasper) o logins журнала плененные портальные even when authentication неработающий (mkasper) updated PHP до 4.4.2 (mkasper) o updated ипсеч-instrumenty до 0.6.5 (проблема fixes с /32 subnets) (mkasper) o updated низкопробная система к FreeBSD 4.11-RELEASE-p16 (mkasper) o updated Dnsmasq до 2.27 (mkasper)

На ЭТО никто ничего менять не будет. Ссылку я приводил. Анонимус, уймись.

www.pfsense.org

Базируется на MonoWall но куда приятнее

И чем оно приятнее? тем что на 6.0 построено или тем, что pf используется? Когда все скрывается за веб-мордой, какая разница, что внутри.

pfSense, имеет немного расширенные возможности по сравнению с m0n0wall, например использование нескольких каналов WAN-интерфеса. Установку на жесткий диск, ssh-модуль. Лично я пользуюсь пока m0n0wall, вполне доволен.

> конфиг долженн быть удобочитаемым и редактироваться на лету без дополнительных утилит.

Угу, ваш любимый XML ну очень "удобочитаем"... Нафиг такое счастье.

А еще в pfsense очень легко пакаджами добавляются squid, spamd, pflowd и прочее.