|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 23 Aug 2005 11:52:04
To : Alexey G Misyuremko
Subject : Re: Passive FTP
--------------------------------------------------------------------------------
Alexey G Misyuremko wrote:
> есть pf, есть ipfw2 которые понимают, что такое statefull
Понимание ipfw очень примитивно. Hазвать это stateful inspection
можно только издеваясь. Оно даже дырочку для простой TCP сессии
закрывает по таймауту, вместо отслеживания состояния соединения.
Hе говоря о более сложных протоколах.
> imho IpTables FreeBSD ничем не уперлась.
iptables или что другое, а stateful filter на FreeBSD нужен очень
сильно, иначе скоро никто не станет ее всерьез рассматривать в
качестве МСЭ. Ceterum censeo Carthaginem esse delendam.
ЗЫ Hекоторый задел stateful inspection есть в libalias. Hе знаю, можно
ли это использовать для написания МСЭ.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.3
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
