forum.opennet.ru - "ipfw или ipf" (12)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"ipfw или ipf"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"ipfw или ipf"
Сообщение от dust on 09-Авг-03, 21:09 (MSK)
Такой вопрос: в bsd есть ipfw и ipf. А есть ли между ними какая-нибудь принципиальная разница ? Мог бы кто-нибудь охарактеризовать сильные и слабые стороны этих команд (или пакетов !?). Насколько я понял они дублируют функции друг-друга... может ipf удобнее (нагляднее). Может кто занет где про это можно почитать (желательно в сравнении, а не в мане :)
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

ipfw или ipf, A Clockwork Orange, 21:30 , 09-Авг-03, (1)
ipfw или ipf, 8thc, 21:54 , 09-Авг-03, (2)
- ipfw или ipf, A Clockwork Orange, 22:48 , 09-Авг-03, (3)
  - ipfw или ipf, 8thc, 23:15 , 09-Авг-03, (4)
    - ipfw или ipf, 8thc, 23:23 , 09-Авг-03, (5)
      - Для 8thc, A Clockwork Orange, 10:05 , 11-Авг-03, (6)
        
        по поводу ipf и pf (резюме), dust, 16:12 , 11-Авг-03, (7)
        
        по поводу ipf и pf (резюме), 8thc, 16:15 , 11-Авг-03, (8)
        
        по поводу ipf и pf (резюме), A Clockwork Orange, 17:20 , 11-Авг-03, (9)
        
        по поводу ipf и pf (резюме), dust, 17:36 , 11-Авг-03, (10)
        
        по поводу ipf и pf (резюме), A Clockwork Orange, 10:50 , 12-Авг-03, (11)
        
        по поводу ipf и pf (резюме), Jared, 14:34 , 31-Авг-04, (12)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "ipfw или ipf"

Сообщение от A Clockwork Orange on 09-Авг-03, 21:30  (MSK)

не помню ссылку где то видел, сранивалась производительность (если можно так назвать) ipfw и пакетного фильтра.

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ipfw или ipf"

Сообщение от 8thc on 09-Авг-03, 21:54  (MSK)

>Такой вопрос: в bsd есть ipfw и ipf. А есть ли между
>ними какая-нибудь принципиальная разница ? Мог бы кто-нибудь охарактеризовать сильные и
>слабые стороны этих команд (или пакетов !?). Насколько я понял они
>дублируют функции друг-друга... может ipf удобнее (нагляднее). Может кто занет где
>про это можно почитать (желательно в сравнении, а не в мане
>:)

из ipf и ipfw - лично я выбираю - pf (openbsd native firewall)

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ipfw или ipf"

Сообщение от A Clockwork Orange on 09-Авг-03, 22:48  (MSK)

>>Такой вопрос: в bsd есть ipfw и ipf. А есть ли между
>>ними какая-нибудь принципиальная разница ? Мог бы кто-нибудь охарактеризовать сильные и
>>слабые стороны этих команд (или пакетов !?). Насколько я понял они
>>дублируют функции друг-друга... может ipf удобнее (нагляднее). Может кто занет где
>>про это можно почитать (желательно в сравнении, а не в мане
>>:)
>
>
>из ipf и ipfw - лично я выбираю - pf (openbsd native
>firewall)
пару ссылочек не подкинешь по нему?

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "ipfw или ipf"

Сообщение от 8thc on 09-Авг-03, 23:15  (MSK)

>>>Такой вопрос: в bsd есть ipfw и ipf. А есть ли между
>>>ними какая-нибудь принципиальная разница ? Мог бы кто-нибудь охарактеризовать сильные и
>>>слабые стороны этих команд (или пакетов !?). Насколько я понял они
>>>дублируют функции друг-друга... может ipf удобнее (нагляднее). Может кто занет где
>>>про это можно почитать (желательно в сравнении, а не в мане
>>>:)
>>
>>
>>из ipf и ipfw - лично я выбираю - pf (openbsd native
>>firewall)
>
>пару ссылочек не подкинешь по нему?
с удовольствием -
http://www.muine.org/~hoang/openpf.html
http://www.theapt.org/openbsd/pf.txt
ешшо на www.onlamp.com в разделе bsd - отличные статьи про pf
и была где то страничка с кучей ценных ссылочек да найти немогу - как найду - кину

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "ipfw или ipf"

Сообщение от 8thc on 09-Авг-03, 23:23  (MSK)

>>>>Такой вопрос: в bsd есть ipfw и ipf. А есть ли между
>>>>ними какая-нибудь принципиальная разница ? Мог бы кто-нибудь охарактеризовать сильные и
>>>>слабые стороны этих команд (или пакетов !?). Насколько я понял они
>>>>дублируют функции друг-друга... может ipf удобнее (нагляднее). Может кто занет где
>>>>про это можно почитать (желательно в сравнении, а не в мане
>>>>:)
>>>
>>>
>>>из ipf и ipfw - лично я выбираю - pf (openbsd native
>>>firewall)
>>
>>пару ссылочек не подкинешь по нему?
>
>с удовольствием -
>http://www.muine.org/~hoang/openpf.html
>http://www.theapt.org/openbsd/pf.txt
>ешшо на www.onlamp.com в разделе bsd - отличные статьи про pf
>и была где то страничка с кучей ценных ссылочек да найти немогу
>- как найду - кину

ура нашел )
https://solarflux.org/pf/
ну и само собой превосходная документация на
http://www.openbsd.org/faq/pf/

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Для  8thc"

Сообщение от A Clockwork Orange on 11-Авг-03, 10:05  (MSK)

А если сравнивать ipfilter и pf?
Первый встроен в ядро. Второй это отдельный пакет, если не ошибаюсь. В 5.0 есть порт.
Что из них предпочтешь??

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "по поводу ipf и pf (резюме)"

Сообщение от dust on 11-Авг-03, 16:12  (MSK)

Вообщем почитал я тут все это, и пришел к следующему выводу:
в ipf более наглядно сделанны все правила, есть групы и неплохое логирование пакетов;
ipfw не такой гибкий, но там есть трафик шейпер (что ОЧЕНЬ нужно и полезно), которого кстате нету в ipf;
оба эти модуля могут быть скомпилены в ядре, так что по скорости врядли буду разительно отличатся...
а вот в pf есть все! И гибкий синтаксис ipf (включая nat) и трафик шейпинг... доступен он как kldmodule, тоесть подгружаемый в ядро.
P.S. Другими словами pf rules forever ! :)

Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "по поводу ipf и pf (резюме)"

Сообщение от 8thc on 11-Авг-03, 16:15  (MSK)

>Вообщем почитал я тут все это, и пришел к следующему выводу:
>
>в ipf более наглядно сделанны все правила, есть групы и неплохое логирование
>пакетов;
>ipfw не такой гибкий, но там есть трафик шейпер (что ОЧЕНЬ нужно
>и полезно), которого кстате нету в ipf;
>
>оба эти модуля могут быть скомпилены в ядре, так что по скорости
>врядли буду разительно отличатся...
>
>а вот в pf есть все! И гибкий синтаксис ipf (включая nat)
>и трафик шейпинг... доступен он как kldmodule, тоесть подгружаемый в ядро.
>
>
>P.S. Другими словами pf rules forever ! :)
yeas в pf - мега гибкий синтаксис че только нельзя там вытворять. i love it )

Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "по поводу ipf и pf (резюме)"

Сообщение от A Clockwork Orange on 11-Авг-03, 17:20  (MSK)

И где его взять под фри?

Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "по поводу ipf и pf (резюме)"

Сообщение от dust on 11-Авг-03, 17:36  (MSK)

>И где его взять под фри?
http://www.freshports.org/security/pf/

Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "по поводу ipf и pf (резюме)"

Сообщение от A Clockwork Orange on 12-Авг-03, 10:50  (MSK)

>>И где его взять под фри?
>
>http://www.freshports.org/security/pf/

Порт он под 5.0 и выше

Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "по поводу ipf и pf (резюме)"

Сообщение от Jared on 31-Авг-04, 14:34  (MSK)

А для NetBSD pf есть?

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "ipfw или ipf"
Сообщение от A Clockwork Orange on 09-Авг-03, 21:30 (MSK)
не помню ссылку где то видел, сранивалась производительность (если можно так назвать) ipfw и пакетного фильтра.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

2. "ipfw или ipf"
Сообщение от 8thc on 09-Авг-03, 21:54 (MSK)
>Такой вопрос: в bsd есть ipfw и ipf. А есть ли между >ними какая-нибудь принципиальная разница ? Мог бы кто-нибудь охарактеризовать сильные и >слабые стороны этих команд (или пакетов !?). Насколько я понял они >дублируют функции друг-друга... может ipf удобнее (нагляднее). Может кто занет где >про это можно почитать (желательно в сравнении, а не в мане >:) из ipf и ipfw - лично я выбираю - pf (openbsd native firewall)
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "ipfw или ipf"
	Сообщение от A Clockwork Orange on 09-Авг-03, 22:48 (MSK)
	>>Такой вопрос: в bsd есть ipfw и ipf. А есть ли между >>ними какая-нибудь принципиальная разница ? Мог бы кто-нибудь охарактеризовать сильные и >>слабые стороны этих команд (или пакетов !?). Насколько я понял они >>дублируют функции друг-друга... может ipf удобнее (нагляднее). Может кто занет где >>про это можно почитать (желательно в сравнении, а не в мане >>:) > > >из ipf и ipfw - лично я выбираю - pf (openbsd native >firewall) пару ссылочек не подкинешь по нему?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "ipfw или ipf"
	Сообщение от 8thc on 09-Авг-03, 23:15 (MSK)
	>>>Такой вопрос: в bsd есть ipfw и ipf. А есть ли между >>>ними какая-нибудь принципиальная разница ? Мог бы кто-нибудь охарактеризовать сильные и >>>слабые стороны этих команд (или пакетов !?). Насколько я понял они >>>дублируют функции друг-друга... может ipf удобнее (нагляднее). Может кто занет где >>>про это можно почитать (желательно в сравнении, а не в мане >>>:) >> >> >>из ipf и ipfw - лично я выбираю - pf (openbsd native >>firewall) > >пару ссылочек не подкинешь по нему? с удовольствием - http://www.muine.org/~hoang/openpf.html http://www.theapt.org/openbsd/pf.txt ешшо на www.onlamp.com в разделе bsd - отличные статьи про pf и была где то страничка с кучей ценных ссылочек да найти немогу - как найду - кину
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "ipfw или ipf"
	Сообщение от 8thc on 09-Авг-03, 23:23 (MSK)
	>>>>Такой вопрос: в bsd есть ipfw и ipf. А есть ли между >>>>ними какая-нибудь принципиальная разница ? Мог бы кто-нибудь охарактеризовать сильные и >>>>слабые стороны этих команд (или пакетов !?). Насколько я понял они >>>>дублируют функции друг-друга... может ipf удобнее (нагляднее). Может кто занет где >>>>про это можно почитать (желательно в сравнении, а не в мане >>>>:) >>> >>> >>>из ipf и ipfw - лично я выбираю - pf (openbsd native >>>firewall) >> >>пару ссылочек не подкинешь по нему? > >с удовольствием - >http://www.muine.org/~hoang/openpf.html >http://www.theapt.org/openbsd/pf.txt >ешшо на www.onlamp.com в разделе bsd - отличные статьи про pf >и была где то страничка с кучей ценных ссылочек да найти немогу >- как найду - кину ура нашел ) https://solarflux.org/pf/ ну и само собой превосходная документация на http://www.openbsd.org/faq/pf/
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "Для 8thc"
	Сообщение от A Clockwork Orange on 11-Авг-03, 10:05 (MSK)
	А если сравнивать ipfilter и pf? Первый встроен в ядро. Второй это отдельный пакет, если не ошибаюсь. В 5.0 есть порт. Что из них предпочтешь??
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "по поводу ipf и pf (резюме)"
	Сообщение от dust on 11-Авг-03, 16:12 (MSK)
	Вообщем почитал я тут все это, и пришел к следующему выводу: в ipf более наглядно сделанны все правила, есть групы и неплохое логирование пакетов; ipfw не такой гибкий, но там есть трафик шейпер (что ОЧЕНЬ нужно и полезно), которого кстате нету в ipf; оба эти модуля могут быть скомпилены в ядре, так что по скорости врядли буду разительно отличатся... а вот в pf есть все! И гибкий синтаксис ipf (включая nat) и трафик шейпинг... доступен он как kldmodule, тоесть подгружаемый в ядро. P.S. Другими словами pf rules forever ! :)
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "по поводу ipf и pf (резюме)"
	Сообщение от 8thc on 11-Авг-03, 16:15 (MSK)
	>Вообщем почитал я тут все это, и пришел к следующему выводу: > >в ipf более наглядно сделанны все правила, есть групы и неплохое логирование >пакетов; >ipfw не такой гибкий, но там есть трафик шейпер (что ОЧЕНЬ нужно >и полезно), которого кстате нету в ipf; > >оба эти модуля могут быть скомпилены в ядре, так что по скорости >врядли буду разительно отличатся... > >а вот в pf есть все! И гибкий синтаксис ipf (включая nat) >и трафик шейпинг... доступен он как kldmodule, тоесть подгружаемый в ядро. > > >P.S. Другими словами pf rules forever ! :) yeas в pf - мега гибкий синтаксис че только нельзя там вытворять. i love it )
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	9. "по поводу ipf и pf (резюме)"
	Сообщение от A Clockwork Orange on 11-Авг-03, 17:20 (MSK)
	И где его взять под фри?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	10. "по поводу ipf и pf (резюме)"
	Сообщение от dust on 11-Авг-03, 17:36 (MSK)
	>И где его взять под фри? http://www.freshports.org/security/pf/
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	11. "по поводу ipf и pf (резюме)"
	Сообщение от A Clockwork Orange on 12-Авг-03, 10:50 (MSK)
	>>И где его взять под фри? > >http://www.freshports.org/security/pf/ Порт он под 5.0 и выше
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	12. "по поводу ipf и pf (резюме)"
	Сообщение от Jared on 31-Авг-04, 14:34 (MSK)
	А для NetBSD pf есть?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх