Исходное сообщение
"Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..." Отправлено PereresusNeVlezaetBuggy, 18-Июл-11 12:07
> btw, при использовании pf лишаемся возможности нормально обрабатывать pptp/ftp/sip/h.323/etc. Палка о двух концах. С одной стороны, протоколы типа того же H.323 местами сложные, и в ядре их разбирать стремновато (сколько уязвимостей было в подобных модулях к тому же netfilter?). С другой, прокся на PF создаётся не просто, а очень просто, тот же ftp-proxy взять: и обычное, и реверс-проксирование, при этом основной трафик (передача данных) бегает без залёта в юзерспейс. Так что если доверять ядерным модулям, то, конечно, PF в данном плане менее удобен; разработчики не собираются встраивать поддержку таких протоколов в сам PF, оставляя на откуп проксям.