Исходное сообщение
"Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..." Отправлено PereresusNeVlezaetBuggy, 18-Июл-11 11:20
>>> pf - возражаю, конечно. Внешний файрволл, а дальше разве что совсем примитивная >>> какая-то фильтрация, которую на ipchains можно сделать, не то что на >>> iptables. >> Эм. А зачем зоопарк фаерволов-то? Чем PF не подходит в качестве «внутреннего» >> фаервола (кстати, что это вообще за термин?), особенно с прикрученным relayd, >> например — отличная балансировка нагрузки на L3? > проще взять HA-proxy и балансировать на L4. Ну кому HA-proxy, кому relayd. Куда относить TCP, к L3 или к L4, споры до сих пор не утихают. :)