Исходное сообщение
"Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..." Отправлено Forth, 23-Апр-20 09:48
С протоколами беда, не спорю. Это наверное от желания сделать файрволы "красиво", а не практично. У меня в эпоху FreeBSD 4 natd вызывал жуткое отторжение, хотя бы тем, что безбожно тормозил на мало-мальски нагруженном шлюзе. А все от того, что в ipfw тогда были такие вещи архитектурно не предусмотрены, да и потом в итоге прихерачили ng_nat. И всё бы вроде хорошо, но из самого ipfw ноды netgraph вызываются как-то чужеродно. Например тот же ftp или sip/rtp в такой модели ipfw + netgraph будет выглядеть как минимум криво. На фоне ipfw pf выглядел не так уж и плохо, хотя бы целостно.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: