|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Valentin Davydov 2:5020/400 18 Jan 2002 17:13:42 To : Dmitriy Kyrhlarov Subject : Re: IPFilter --------------------------------------------------------------------------------
> From: Dmitriy Kyrhlarov <dimma@electromir.ru>
> Date: Thu, 17 Jan 2002 15:53:24 +0000 (UTC)
>>
>> Hарод, проясните ситуацию. Обнаружил сегодня вдруг существование субжа.
>> Судя по докам, ipf- это альтернатива ipfw. Hепонятно только нафига!
>> Кто-нибудь может сравнить их по опыту использования?
>
>Оно тут обсуждалось месяца два-три назад.
>Я, для себя, резюме извлек, что возможности равнозначны, окромя
>фильтрации тагов пакетов и _кернельного_ nat (есть только у ipf).
>Разница в построении конфигов принципиальная. ipf оперирует деревьями, а
>ipfw линейно правила просматривает.
Hу, с появлением skipto и ipfw стал нелинейным, а чем кернельный nat
лучше/хуже natdа - вопрос вкуса. Мне, вот, например, кернельный nat
не нравится тем, что он жрёт больше процессора, чем natd, а кому-то,
наоборот, нравится тем, что жрёт меньше процессора, чем natd.
Вал. Дав.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/6577cf972916.html, оценка из 5, голосов 10
|