|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Alcheyev 2:5080/131 27 Jul 2007 12:53:00
To : Vadim Goncharov
Subject : ipfw and keep-state
--------------------------------------------------------------------------------
Wednesday July 25 2007 at 15:41, Vadim Goncharov wrote to Andrew Alcheyev:
AA>> но вот лучше бы энергию портирования pf, да на благое дело
AA>> (нормализация трафика, traffic inspection,
VG> Что именно требуется?
про нормализацию коротко - scrub. хотя бы fragments reassembly без divert.
неплохо бы иметь и остальные фичи.
от traffic inspection я хочу нормальный фреймворк для обработки
пакетов на уровне ядра самописными приложениями. что-то типа абстрактного
аналога ng_nat/libalias, с нормальной документацией.
до кучи - аналог pfsync. именно из-за него я заинтересовался pf.
конкретно для ipfw - копирование dynamic rules (и в будущем nat table).
идеально - если интегрировать с carp ;-)
AA>> NAT экзотических случаев и т.п.) для ipfw.
VG> Тот же вопрос.
да хотя бы H.323. Про общую актуальность вопроса я в курсе, но когда встала
потребность - был облом. Тем более, что недостаточно простой замены src/dst ip.
AA>> NetBIOS/UDP, RSTP.
VG> А здесь какие проблемы?
А не знаю. Hо видимо они есть, раз сделаны workaround'ы в libalias.
С уважением.
---
* Origin: я завтра брошу пить (2:5080/131)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
