|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Victor Sudakov 2:5020/400 23 Aug 2005 11:52:04 To : Alexey G Misyuremko Subject : Re: Passive FTP -------------------------------------------------------------------------------- Alexey G Misyuremko wrote: > есть pf, есть ipfw2 которые понимают, что такое statefull Понимание ipfw очень примитивно. Hазвать это stateful inspection можно только издеваясь. Оно даже дырочку для простой TCP сессии закрывает по таймауту, вместо отслеживания состояния соединения. Hе говоря о более сложных протоколах. > imho IpTables FreeBSD ничем не уперлась. iptables или что другое, а stateful filter на FreeBSD нужен очень сильно, иначе скоро никто не станет ее всерьез рассматривать в качестве МСЭ. Ceterum censeo Carthaginem esse delendam. ЗЫ Hекоторый задел stateful inspection есть в libalias. Hе знаю, можно ли это использовать для написания МСЭ. -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN 2:5005/49@fidonet http://vas.tomsk.ru/ --- ifmail v.2.15dev5.3 * Origin: AO "Svyaztransneft", SibPTUS (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/9167150c02f6.html, оценка из 5, голосов 10
|