The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"FreeBSD: ipfw  ipf, natd  ipnat"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"FreeBSD: ipfw  ipf, natd  ipnat"
Сообщение от Snork emailИскать по авторуВ закладки on 20-Ноя-03, 17:47  (MSK)
Добрый день.

Начал осваивать FreBSD после 3 лет в Linux. Столкнулся с достаточно неожиданной вещью: в системе присутствует ipf (alters packet filtering lists for IP packet input and output) и ipfw (IP firewall and traffic shaper control program)

Что из них действительно занимается фильтрацией пакетов? При помощи чего из этих утилит организуются файрволлы? Есть ощущение, что я недопонимаю чего-то важного... В Linux есть один ipchains или iptables, а во FreeBSD -- две программы не очень ясной взаимосвязи.

То же касается и natd/ipnat: при помощи кого из них делать NAT?

Буду очень благодарен за объяснение и/или указание на документацию, которая объясняет различия и взаимоотношение в этих пАрах. man 4,5,8 ipf, man 8 ipfw, man 4 ipfirewall не прояснили дело 8(

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "FreeBSD: ipfw  ipf, natd  ipnat"
Сообщение от dev emailИскать по авторуВ закладки on 21-Ноя-03, 00:52  (MSK)
>вещью: в системе присутствует ipf и ipfw
>Что из них действительно занимается фильтрацией пакетов?

это конкуренты, примерно как
>ipchains или iptables

>То же касается и natd/ipnat: при помощи кого из них делать NAT?
то же самое.

выбирай: ipfw+natd или ipf+ipnat
спроси кто лучше - и увидешь очередную религиозную войну :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "FreeBSD: ipfw  ipf, natd  ipnat"
Сообщение от scum Искать по авторуВ закладки on 01-Дек-03, 13:52  (MSK)
Кстати, ни ipf, ни ipfw непосредственно пакеты не фильтруют. Это оболочки (front ends) для пользователей. Сами экраны - в ядре, или в виде LKM.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру