|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Mykola Dzham 2:5020/400 05 Jan 2006 12:23:17
To : Vadim Goncharov
Subject : Re: ipfw vs. pf
--------------------------------------------------------------------------------
f.net> <20051228090325.GB6821@expo.ukrweb.net>
f.net> <slrndrglf5.2cpv.vadimnuclight@hostel.avtf.net>
f.net> <20060104104929.GX6821@expo.ukrweb.net>
f.net> <slrndroh09.14p0.vadimnuclight@hostel.avtf.net>
From: Mykola Dzham <i.in.news@levsha.org.ua>
Vadim Goncharov wrote:
> Hi Mykola Dzham!
>
> On Wed, 4 Jan 2006 10:49:56 +0000 (UTC); Mykola Dzham wrote about 'Re: ipfw
> vs. pf': сабж. что посоветуете? gateway переехал на FreeBSD 5.3 и теперь думаю
> чем фильтровать.. 1. То, что лучше знаешь. 2. Если примерно на одном уровне,
> то pf pf умеет NAT при ассиметричном роутинге ? А divert ? уш nat pf по
> лучше умеет -) Чем natd ? Hе сказал бы :) Как мне в natd сделать отображение
> сети /24 в другую сеть /24 ? Это да. А вот со знанием всяких интересных с
> точки зрения ната протоколов у pf nat проблемы :( Кстати, как в pf будет
> выглядеть конструкция вида from $one to $two recv $if1 xmit $if2 Одним
> правилом вроде не делается. Я делал методом маркировки входящих пакетов именем
> интерфейса и потом проверкой этой маркировки на исходящем Кошмар, как
> неизящно. Ой, да ладно уж, ничего такого уж неизящного тут нет. И вообще
> по изяществу pf таки явно лучше чем ipfw . Или в ipfw уже можно
> написать что-то, сравнимое со строчками вида nat on ! $int_if from
> $int_if:network to any -> $ext_if Заменяется на одно же правило с дивертом? И?
> Hе вполне корректно их сравнивать по этому параметру здесь, поскольку в ipfw
> нет встроенного ната.
Я хотел обратить внимание не на нат, а на макросы и на возможность
использования имен интерфейсов вместо адресов и сетей, и как следствие
возможность написания самодокументируюмых правил.
--
LEFT-(UANIC|RIPE)
JID: levsha@jabber.net.ua
--- ifmail v.2.15dev5.3
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: ipfw vs. pf