Firewalling with OpenBSD's PF packet filter

Лучше бы на русский кто нить это перевёл, вот это было бы хорошо :)

Интересно, оно под соляркой не работает?

afaik нет

И ШО??! Говорят крутая весчь даже лучше iptables?

Не не работает. *BSD only :))

>лучше iptables

А то, конечно лутше.

А что значит лучше? Что то не понятно.....фичи то все те же

ООО его же делали пацаны, которые пишут супер-секурный код, Вы что?! Он просто лучше! и фсё!

> А то, конечно лутше.

Под linux не работает.

И что?

IP filter (ipf) тоже не работает.

Везде работает, а в линуксе нет, автор сказал, что видал линукс в гробу.

Даррен Рид, конечно, афторитет. Сколько на него помоев не выливали в misc@openbsd.org, он все равно туда дискутировать приходит =)

> Ну так саныч тоже приходит дискутироать.....

> Везде работает, а в линуксе нет, автор сказал, что видал линукс в гробу.

Соответсвенно, я видал тамже и при тех же обстоятельствах и автора и его ipf, pf, etc... Одна хорошая прога - ещё не повод всё менять.

>Даррен Рид, конечно, афторитет

Ну дык. ИМХО в соляре 10 ipf.

>Одна хорошая прога - ещё не повод всё менять.

Зря ты так думашь, одна из недавних фич иптаблес.

Он мог не загружать некоторые модули и оставлять дыры в защите.

Для брандмауэра такие вещи как серпом по яйцам.

ну дык, альтернатива - только какой-нибудь sunscreen за бабки (его урезанная фри-версия вообще ни на что не годится), так что на безрыбье и ipf - файрвол =)

ну посекурней чем пингвинос - http://www.linux.org.ru/jump-message.jsp?msgid=806637&lastmod=1108642457182

А насчёт лучше/хуже - кому что нравится.

> Он мог не загружать некоторые модули и оставлять дыры в защите.

Так это пофикшено или нет? Собственно _могли_ найти дыру и багу в любой проге. Да, пока нашли в ipt...

> ну дык, альтернатива - только какой-нибудь sunscreen за бабки (его урезанная фри-версия вообще ни на что не годится), так что на безрыбье и ipf - файрвол =)

sunscreen, помоему, уже закончил свое существование

ну когда я его ковырял, то ли в восьмерке, то ли в семерке, он еще продавался

pf рулит и с этим не поспоришь !

pf реально хорошая штуковина, даже мне нравится :)

>>> ...даже мне нравится :) ну тогда я кипятком опписаюсь.

вещь, что надо! ;-) есть свои вкусности и свои осебенности, впрочем, если голова на плечах есть, можно и аналоги успешно использовать. это, скорее всего, вопрос предпочтения..

Под FreeBSD 5.3 работает совсем не так хорошо, как хотелось бы. Что особенно расстроило - altq на vlan`ах не работает. Вобщем, сыро, очень сыро...

Заплати - и всё будет.

это так, но это ведь всего лишь первая ласточка.. ;-) не расстраивайся, если нужна полная функциональность сейчас - пользуй OpenBSD, или подожди доработок от проэкта FreeBSD,.. можешь даже сам в этом поучавствовать! ;-)