|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Kolchoogin 2:5020/290 20 Apr 2002 18:12:40
To : Sergey Kartashoff
Subject : Re^2: Hа: Policy routing
--------------------------------------------------------------------------------
Friday April 19 2002 16:57, Eugene Grosbein wrote to you:
SK>> ipfw не имеет отдельных таблиц INPUT / OUTPUT / FORWARD / PREROUTING
SK>> / POSTROUTING и т п... Всвязи с этим им после linux очень неудобно
SK>> пользоваться.
EG> Я не знаю, что там за таблицы и допускаю, что после linux им неудобно
EG> пользоваться, но он умеет почти все, что мне когда-либо было нужно.
тем более, что наличие таких "фич" замедляет время разбора правил пакетной
фильтрации.
Я уже не помню, как там, в Линуксе-то, но во FreeBSD пакетная фильтрация
происходит в момент обработки прерываний сетевой карты, так что чем быстрее она
проходит, тем лучше.
А для сложных firewall'ов, IMHO, разумен путь Darren'а Reed'а с его IP Filter'ом
-- написать препроцессор. :-)
Андрей.
... Далее пpидётся пойти на жеpтвы...
--- Wheel'ами по воде
* Origin: Восемнадцатый интернат (2:5020/290)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
