ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Lev Walkin                           2:5020/400     19 Apr 2002  18:35:14
 To : Sergey Kartashoff
 Subject : Re: Hа: Hа: Policy routing
 -------------------------------------------------------------------------------- 
 

 
 Sergey Kartashoff wrote:
 
 >>>то, что умеет ipfw очень далеко от policy routing.
 >>>
 >>
 >>А ipfw fwd что делает?
 >>Может, у тебя какое-то свое понимание policy routing?  ;)
 > 
 > Hу, скажем, ipfw  - это весьма неудобная замена.
 > 
 > Там смысл такой, что телаешь дополнительные наборы таблиц
 > роутинга. А потом говоришь по какому условию выбирать ту или иную таблицу.
 > Это очень удобно при больших таблицах. Hа ipfw это тоже конечно можно
 > сделать, но выглядеть это будет ну очень страшно. ;)
 > Кроме того, в linux можно условия переключения таблиц делать по очень
 > большому числу параметров, типа по TOS, по специальным меткам (а помечать
 > пакеты можно отдельным правилом, и т п...)
 
 "Зато" dummynet интегрирован в ipfw, а не в ipchains :)
 
 > Опять же , на больших и сложных файрволлах идеология разделения по вхожным ,
 > выходным и прочим цепочкам очень хорошо структурирует файрволл. А еще в
 > Linux можно свои цепочки дополнительные создавать.
 
 Hа больших и сложных файрволлах лучше все же использовать железные 
 решения, а не универсальную ОС.
 
 -- 
 Lev Walkin
 vlm@netli.com
 
 --- ifmail v.2.15dev5
  * Origin: Netli, Inc. (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: Hа: Hа: Policy routing   Lev Walkin   19 Apr 2002 18:35:14   Hа: Hа: Policy routing   Slawa Olhovchenkov   28 Apr 2002 13:17:00