IPFW vs IPFilter (по книге "FreeBSD: установка, настройка, использование")

[Victor Gr.]

Внимательно прочитал главу 26 книги А.Федорчука и А.Торна. В разделе о защите сети и брандмауэрах встретил такую фразу: "Брандмауэр IPF основан на применении альтернативного механизма фильтрации пакетов IPFILTER. Этот брандмауэр несколько сложнее в применении, но гибче, надежнее и эффективнее, чем брандмауэр IPFW."

Конечно, с гибкостью спорить не буду. Может быть

А интересно почему он надежнее и в чём эффективнее?

[edoc_modnar]

Потому что авторы так сказали, неужели не понятно?

[Victor Gr.]

) Понятно.

Но, всё-таки, думаю у них были веские причины так сказать )
К сожалению эти темы в хэндбуке ещё не переведены, приходится искать в Google так.

И ещё, какой Firewall используется в Linux? IPTables?

[alv]

Потому что авторы так сказали, неужели не понятно?

один из авторов - второй даже не знает, что это такое

[t.t]

И ещё, какой Firewall используется в Linux? IPTables?

Именно.

[soko1]

один из авторов - второй даже не знает, что это такое

Ой, да ладно уже скромничать вам=)))

[Kotjara]

Эта книга была написана до появления PF. Этим всё сказано.

[Victor Gr.]

Что такое PF?

[Kotjara]

Victor Gr. OpenBSD Packet Filter
Почитать можно вот здесь http://dreamcatcher.ru/docs/pf.html
а также man pf и /usr/share/examples/pf с примерами
Просто автор IPF сменил лицензию, больщой тред в своё время был. После этого в Open и создали PF, а недавно полностью портировали на Free

[Marduk]

А также на NetBSD и DragonFlyBSD. А с его использованием на Фри есть нюансы (не имеющие отношения к 99% использующих ), свидетельствующие о преимуществе родной версии под OpenBSD.

[Kotjara]

Marduk

свидетельствующие о преимуществе родной версии под OpenBSD.

Естественно, ведь перенос кода идёт из Open во Free. Вообще из Open много чего во Free перенесено. Например дрова для моей сетевухи

Код: Выделить всё

skc0: <D-Link DGE-530T Gigabit Ethernet> port 0xa800-0xa8ff mem 0xf3000000-0xf3003fff irq 16 at device 3.0 on pci2
skc0: DGE-530T Gigabit Ethernet Adapter rev. (0x1)
sk0: <Marvell Semiconductor, Inc. Yukon> on skc0
sk0: Ethernet address: 00:11:95:f7:fc:14
miibus0: <MII bus> on sk0
e1000phy0: <Marvell 88E1000 Gigabit PHY> on miibus0
e1000phy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, 1000baseTX-FDX, auto

[AlexA]

Потому что авторы так сказали, неужели не понятно?

один из авторов - второй даже не знает, что это такое

Попутный вопрос - в IPF есть свой шейпер? То есть существуют альтернативы думинет и алькью?
Спасибо.

[kapa]

Попутный вопрос - в IPF есть свой шейпер? То есть существуют альтернативы думинет и алькью?
Спасибо.

кстати, тоже вопрос интересует? не подскажете?