Исходное сообщение
"Официально объявлено о выходе FreeBSD 10.0" Отправлено uniman, 26-Янв-14 14:02
>>> А защиту сервисов от левых, не прошедших через файервол  пакетов c маркировкой типа >> Ты хоть сам понял, что написал в предложении? =) > Для bsdsm защита от ботов, атакующих из локальной сети. Да, боты внутри локальной сети - это нечто. Сэр, если вы такой компетеный специалист по коммуникациями, то наверное вам легко погуглить и разобраться в пакетных фильтрах. Уверен, как минимум на основании двух возможно решение. Cкажем в виде динамических фильтров на основании сигнатур. Если уж цель поддержания целостности и рабоспособности инфраструктуры организации не достигается иными методиками. Полная документация по ipfw2, pf & ipf доступна, как и примеры решений. Почему вы задаете вопрос мне, а не читаете документацию? И второе, если вы решили проблему функциональностью iptables, но не пробовали функциональностью pf/ipfw/ipf, и не собираетесь - то зачем выеживатся со своими дурацкими вопросами?