Исходное сообщение
"ubuntuBSD и Budgie Remix намерены войти в число основных про..." Отправлено Добрый Дохтур, 12-Апр-16 13:52
>и не требовать от _пакетного_ фильтра разбор данных уровня приложения? в пакетном сильно быстрее и приложение может быть не ваше/с закрытым кодом. >он транзитный. вызывает сомнения? отфильтровывай по направлениям да, транзит. и как вы по направлениям предлагаете фильтровать? >терминируй в доверенной/управляемой точке и там фильтруй это вообще может быть не мой трафик. >ты требуешь странного. я хочу простого: посмотреть по любому смещению от начала пакета. вообще, я про bpf, о котором многие одепты pf даже не в курсе. главное ж няшный синтаксис, да? :) >да, и man ipfw. ну и как там быстро сделать фильтрацию по списку src:dst:port? ;)) при том, Что все три параметра могут быть любыми? :)