|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 18 Sep 2001 23:04:36
To : Alexey Zakirov
Subject : Re: IPF vs IPFW
--------------------------------------------------------------------------------
Alexey Zakirov <Alexey.Zakirov@f1089.n5020.z2.fidonet.org> wrote:
AVI>>> 1. Как лучше сделать: IPFIREWALL в ядре отрубить или просто в правилах
gcsr>> IPFW
AVI>>> указать, что pass all from any to any, а запрещать и разрешать уже в IPF
gcsr>> или
AVI>>> они вместе работать не будут?
gcsr>> Лучше отрубить.
AZ> пофиг. У меня и то и другое одновременно работает.
Когда процессор тослтый и канал узкий, то действительно пофиг.
gcsr>> чем ipfw. Гибче - да, там есть много того чего нет в ipfw.
AZ> чего например (если не брать ipnat)? А вот dummynet туда точно не
AZ> прикрутишь.
man 5 ipf.
Чего нет в ipfw:
actions:
1) call - вызов ядреной функции для обработки пакета.
2) preauth,auth - вызов внешней программы для обработки пакета.
options:
1) TOS (очень полезно, тк например наш провайдер метит платные пакеты в TOS)
2) TTL
logging:
body,first
--
Totus tuus, Glebius.
GLEBIUS-RIPN
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: IPF vs IPFW 
