forum.opennet.ru

"Выпуск дистрибутива для создания межсетевых экранов OPNsense 24.1"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
Сообщение от pfil (?), 04-Фев-24, 18:15
monowall шикарен тем, тем не менее.... Так как в нём используется ipfilter для фильтров, а ipfw только для NAT, нет, соответственно, таблиц и правил с ними не сделать. Вообще, современный ipfw с именованными таблицами и возможностью record-state без check-state стал ещё интереснее. Жаль, что нет встроенной возможности автоматически удалять IP из таблицы по таймауту. Приходится использовать внешний софт. Пожалуй, это единственная вещь из мира iptables, вызывающая некоторую зависть.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск дистрибутива для создания межсетевых экранов OPNsense 24.1, opennews, 31-Янв-24, 23:26 [смотреть все]

а почему межсетевые экраны на FreeBSD лучше, чем на Linux , Швондик, 31-Янв-24, 23:26 (1) //
- не поверите её меньше долбают проверяют на ошибки и субъективно кажется что их, dannyD, 01-Фев-24, 00:11 (3) //
  - Собственно, а что именно в ней должно быть менее надёжно OpenSSL, OpenSSH, ngin, Аноним, 01-Фев-24, 11:51 (14) //
    - а в ядре ничего нету , dannyD, 01-Фев-24, 18:19 (22)
      - в ядре ничего нет расходимся, спим спокойно , dannyD, 02-Фев-24, 18:41 (36)
- Субъективно pf и ipfw имеют гораздо более понятный и человекочитаемый синтаксис , anonymous, 01-Фев-24, 00:45 (5) //
  - Ну, пока чего-нибудь сколько-нибудь сложного не попробуешь сделать - все хорошо,, User, 01-Фев-24, 12:20 (15) //
    - obsd s pf до сих пор однопоточный, но упирается он, как правило, не в CPU в , крокодил мимо.., 01-Фев-24, 16:05 (16)
      - Да хрен знает - на том археотеке на котором я его лет 10 назад последний раз щуп, User, 02-Фев-24, 09:05 (29)
    - nft новомодный упирается в производительность человеческого мозга, а так как он , Аноним, 01-Фев-24, 18:09 (20)
      - Да просто пишется обвяз, генерирующий правила nft из высокоуровневых абстракций , Аноним, 01-Фев-24, 21:19 (25)
        
        и когда что-то идет не так - бакалавр CS разводит руками Он бы в принципе и с, нах., 02-Фев-24, 11:56 (32)
        
        Что ж ты такой безрукий и безмозглый, чио у тебя всё постоянно само по себе лома, Аноним, 04-Фев-24, 18:47 (42)
        
        если твое г-но у другого человека ломается, стоит тебе отвернуться - вероятно пр, нах., 04-Фев-24, 22:08 (43)
        
        Ну это уж как начальство прикажет Прикажет копаться 8212 будешь копаться Пр, Аноним, 05-Фев-24, 19:47 (47)
        
        Легко выкину - принесу списочек про долбов по вине твоего софта или твоей неаде, нах., 05-Фев-24, 20:11 (48)
      - Да оссспыди, не будет его никто разбирать - вот что там нагенерируется каким дос, User, 02-Фев-24, 08:28 (28)
        
        а когда оно навернется - как чинить будем А, знаю - если ресет не помог, то над, нах., 02-Фев-24, 11:51 (31)
        
        Ты знал Ты знал Т е для начала конечно попробуем перезагрузить, плейбук перен, User, 02-Фев-24, 12:42 (33)
        
        Что, тоже с современными Фордами сталкивался там еще в одном из ритуалов оживле, Аноним, 02-Фев-24, 20:16 (37)
        ну я вот уже не полезу А чо я, лысый что-ли Я блей-пук перенакатил, по колесу , нах., 02-Фев-24, 21:21 (38)
- Не лучше Во фре меньше, скажем так, не относящегося к задаче, поэтому на фре , beck, 01-Фев-24, 08:41 (13)
- патамушта кто-то осилил запилить для нее вебмордочку monowall а на линукс только, нах., 01-Фев-24, 16:22 (17) //
  - Моновол вообще гениальная вещь Она проста как две копейки и содержит всё необхо, beck, 01-Фев-24, 17:01 (18) //
    - зато у меня ее девляпсы воткнули в качестве - будешь ржать - dhcp server Ну да,, нах., 01-Фев-24, 17:35 (19)
      - Дык а что там с относительно вменяемыми альтернативами-то кроме вот майкрософта , User, 01-Фев-24, 18:20 (23)
      - Дык ведь та же задача Чтобы клац клац и в продакшн Я как-то на monowall подним, beck, 02-Фев-24, 08:04 (27)
    - monowall шикарен тем, тем не менее Так как в нём используется ipfilter для фи , pfil, 04-Фев-24, 18:15 (41)
      - ну увы, когда его писали - лучшего не было А сегодня в общем, хрен его знает,, нах., 05-Фев-24, 00:41 (44)
  - Приятно видеть профессионала за работой Sophos Firewall и Untangle на линуксе, Аноним, 02-Фев-24, 07:13 (26) //
    - Приятно видеть эксперта опеннета, который тщательно подсчитывает что там на лину, нах., 02-Фев-24, 09:18 (30)
      - Котроая нихрена не умеет и проигрывает по функциям какому-нибудь микротику за 2 , Аноним, 05-Фев-24, 08:06 (45)
        
        мнение эксперта опеннета очень неважно для нас Да, проигрывает - не становится в, нах., 05-Фев-24, 09:14 (46)
Обновление пугающе долгое, если через WEB Теперь есть по умолчанию Wireguard П, _hide_, 01-Фев-24, 01:34 (7)
Если нужен pf, разумнее будет использовать OpenBSD Благо поднять роутер на ней , Mr.Who, 01-Фев-24, 18:14 (21)
Кривое обновление, которое ломает предыдущую установку Только устанавливать за , Аноним, 01-Фев-24, 18:22 (24) //
- Отнюдь Недотерпел Оно там долго обновляет , Аноним, 02-Фев-24, 12:43 (34)
- Le classique, aname, 02-Фев-24, 14:36 (35)
Есть ли у него дистрибутивы для ARM , Аноним, 03-Фев-24, 19:26 (39) //
- https forum opnsense org index php topic 22262 15 я уже видел , Аноним, 03-Фев-24, 19:54 (40)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру