https://mobile.opennet.me/openforum/vsluhforumID3/121444.html Увидел свет дистрибутив для создания межсетевых экранов OPNsense 20.2, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (420 Мб)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53461<br> https://mobile.opennet.me/openforum/vsluhforumID3/121444.html#61 Tue, 04 Aug 2020 12:22:07 GMT Так выключи Wi-Fi.<br> https://mobile.opennet.me/openforum/vsluhforumID3/121444.html#60 Tue, 04 Aug 2020 06:17:39 GMT Беспроводной маршрутизатор поумолчанию говно. Нужно лиеуксоидом быть чтобы не.понимать.<br> https://mobile.opennet.me/openforum/vsluhforumID3/121444.html#59 Sat, 01 Aug 2020 13:06:00 GMT Всё нормально. OpenWrt вы можете установить на x86-64, а OPNsense на MIPS &#8212; нет. На OpenWrt есть СОВ/СПВ, статистика, гибкая маршрутизация и прочее. А если вам не хватает оперативной памяти, так это не из-за дистрибутива, а из-за Suricata.<br><br>Я не против OPNsense, я бы хотел им пользоваться, но не могу. А вот OpenWrt я могу установить куда угодно.<br> https://mobile.opennet.me/openforum/vsluhforumID3/121444.html#58 Sat, 01 Aug 2020 10:46:07 GMT &gt; Но хоть просвет то виден?<br><br>Поживем, - увидим, не берусь за них вещать, ну а если нужен полнозначный функционал сейчас, то лучше чем pfSense из серии "файрвол с вебмордой" я не видел. Плюс если ставить комерческим структурам, то pfSense пожалуй имеют самый толковый супорт в случае чего. <br><br> https://mobile.opennet.me/openforum/vsluhforumID3/121444.html#57 Sat, 01 Aug 2020 04:46:05 GMT Ай спасибо. Но хоть просвет то виден? Или лучше сразу пфсенс ковырять не замарачиваясь на этот дистр?<br> https://mobile.opennet.me/openforum/vsluhforumID3/121444.html#56 Fri, 31 Jul 2020 23:23:14 GMT Субжу ИМХО еще довольно далеко до гибкости пфсенса, они стараются все упростить по максимуму в то время как в пфсенсе значительно больше кастомизации и возможностей. Фронтенд у субжа на первый взгляд симпотичней, но попробуйте найти нужный лог без игры на гармошке. Пытаются сделать "юзер френдли" в ущерб гибкости. Вынос дефолтовых рулсетов в floating без возможности их редактирования в таблице рулов, это вообще - "мы знаем лучше что вам надо". Добавить банально что-то в крон из гуя - надо написать свой плагин, в то время как пфсенсе-ском аддоне это очень просто.<br>Кстати, когда баловался с последним и накатил их апдэйт, то потерял к немы доступ через сеть, пришлось поднимать задницу... а если б было за три девять земель ? <br> https://mobile.opennet.me/openforum/vsluhforumID3/121444.html#55 Fri, 31 Jul 2020 23:03:50 GMT Сорри, но вы сравниваете, легковушку и дальнобойный грузовик...<br>У каждого свое предназначение, pfSense/OPnsense спокойно может даже на устаревших компах потянуть тысячи клиентов с кучей сетевых приблуд в реалтиме с IDS/IPS, статистикой, гибким роутингом, floating firewall rules, с контролем за качеством каналов, мультиваны с лоад балансинг/фэиловер и автоматическим переключением на лучший ISP канал, radius/ldap авторизация, прозрачный и с авторизацией прокси, межсайтовое обьединение оффисов и т.д. и т.п. Сравнивать мощь писюка в который можно напихать кучу сетевух, памяти и с соответсвующем софтом с мыльницами на мипсах - это просто не корректно. pf(opn)sense-oм можно спокойно заменять многие решения на взрослых цисках. <br><br>OpenWRT и мипсы - это домашние сетки, малый бизнес. Пробегитесь просто по менюшкам для сравнения на обоих чтобы увидеть разницу в возможностях настроек. Попробуйте на OPenWRT с мипсом повесить сурикату+прокси и посадить хотя бы сотню машин позади, - там банально не хватит памяти.<br><br>Каждо https://mobile.opennet.me/openforum/vsluhforumID3/121444.html#54 Fri, 31 Jul 2020 16:39:22 GMT &#124;What is the current status of wave 2 features in Mikrotik wireless drivers?<br>Most of the features are implemented, but MU-MIMO is WIP<br><br>Уноси обратно.<br> https://mobile.opennet.me/openforum/vsluhforumID3/121444.html#53 Fri, 31 Jul 2020 14:15:17 GMT нужен единый дата плейн для всех использованных в этом дистрибутиве приложений. Тогда будет бомба. С любой зверюшкой на десктопе. <br>Сетевушка записала пакетец разок, кому надо считали пакетец. без копирования. <br>Для этого надо именно в опенсорсе стандартизировать обращение к пакетам. все чтения делать через единый апи - pcap, daq, etc.<br>Писать эти пакеты из сетевушки сразу в юсерспейс при помощи дпдк, пфринг и тп.<br>Абстрагировать чтение и запись трафика. <br>Тогда взлетит на любой оси. Хоть на бсд, хоть на пингвине, хоть на офтопике. <br>