Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено Аноним, 24-Фев-18 02:05
> 1. безусловно и с огромным отрывом - *bsd ipfw. Так обожаемый админами локалхостов за свою "простоту". Распутать эту вермишель когда каналов, линков, уровней доступа становится больше одного они обычно уже сами не могут. Бро, дай я тебя обниму. Вынуждено приходится настраивать кучу легаси на ipfw с 1) ipsec + gif-туннели, 2) 2+ внешними каналами, 3) локалкой и куцым dmz, 4) nat'ом наружу 5) кое-где nat'ом внутрь. ...и всё это одновременно. Это ад, бро. Особенно если учесть, что в некоторых случаях, пакеты out в туннель через фаервол не проходят в принципе. (https://forums.freebsd.org/threads/solved-ipfw-not-matching-.../). Про "solved" - врут, есть только неофициальный полурабочий патч: "This one doesn't resolve it correctly, i.e. not all ipsec packets are captured. Furthermore the captured packets have both directions (in and out)"

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> 1. безусловно и с огромным отрывом - *bsd ipfw. Так обожаемый админами локалхостов за свою "простоту". Распутать эту вермишель когда каналов, линков, уровней доступа становится больше одного они обычно уже сами не могут. > Бро, дай я тебя обниму. Вынуждено приходится настраивать кучу легаси на ipfw > с 1) ipsec + gif-туннели, 2) 2+ внешними каналами, 3) локалкой > и куцым dmz, 4) nat'ом наружу 5) кое-где nat'ом внутрь. ...и > всё это одновременно. > Это ад, бро. Особенно если учесть, что в некоторых случаях, пакеты out > в туннель через фаервол не проходят в принципе. (https://forums.freebsd.org/threads/solved-ipfw-not-matching-decapsulated-ipsec-traffic.44414/). > Про "solved" - врут, есть только неофициальный полурабочий патч: "This one > doesn't resolve it correctly, i.e. not all ipsec packets are captured. > Furthermore the captured packets have both directions (in and out)"
	Введите код, изображенный на картинке: