Краткая сравнительная характеристика IPFW,PF,IPF

[Shuba]

Вот тебе конфиг NAT-а в одну строчку:

Код: Выделить всё

nat on $ext_inf from $netin to any -> $ext_inf

А для PF нужно прописывать "route_enable="yes"" в /etc/rc.conf?

Я приписывал "gateway_enable="YES"" в rc.conf.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

А для PF нужно прописывать "route_enable="yes"" в /etc/rc.conf?

нет не нужно
это вообще для routed демона RIPvX

[vvn]

Исходя из выше сказано, лучше знать оба firewall'а (IPFW и PF).
А IPF в топку?

PS: Сорри за ХОЛИ ВАР

[paix]

ну вы как дети....

под задачи нужно выбирать средства, а не наоборот.
PF очень можный и удобный инструмент.

да и ipfw kernel nat еще не допилили (имхо) до ума. (я уже молчу про его документацию)

[iZEN]

под задачи нужно выбирать средства, а не наоборот.

Мудрое замечание.
Войнушку затеяли для того, чтобы выявить слабые стороны инструментов. В этом войнушка полезна.

[paix]

под задачи нужно выбирать средства, а не наоборот.

Мудрое замечание.
Войнушку затеяли для того, чтобы выявить слабые стороны инструментов. В этом войнушка полезна.

полезно - то что достигнуто на собственно опыте. Все остальное - треп.

юзать нужно максимально стандартный и максимально простой инструмент.
Для фри в большинстве случаев ipfw с головой.

Когда уже знаеш что у тебя специфические потребности, которые лучше решаются другими средствами - вперед.
Мне, например, весьма нравится как в pf реализованы таблицы, synproxy тоже там интересная штука, тайминги соединений сразу в конфиге, source-track-rules, кароче много чего вкусного. Но юзать это нужно только, если вы осознали необходимость данных вещей.

Большинству юзеров хоть бы один фаервол хотьбы частично понять, не говоря уже об куче целых...

И уж самое плохое дело - смешивать фаеры в системе.