https://www.opennet.dev/openforum/vsluhforumID3/132731.html Сформирован релиз дистрибутива для создания межсетевых экранов OPNsense 24.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (443 МБ)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60532<br> https://www.opennet.dev/openforum/vsluhforumID3/132731.html#48 Mon, 05 Feb 2024 17:11:52 GMT Легко выкину - принесу списочек про..долбов по вине твоего софта или твоей неадекватной реакции аккуартненько собранный - и усьо, контракт не продлен, гуляй уасья, тут таких красивых еще трое в очереди стоят с голодными глазами, а тебя выбрали потому что ты просто был самый дешовый.<br><br>Мне зарплатку-то именно за это и платят, не начальство ж будет мараться.<br><br>И ты будешь не первый и даже не десятый так пошедший на...й. И твое г-нецо потом веничком соберут в совочек и отправят следом - за его самодеятельный ремонт - тоже ж не заплатят.<br><br>У начальства, чтоб ты знал, премия зависит от числа отказов (а у меня, хихи, пока нет).<br><br>Вот с местными "специалистами" по модным технологиям - сложнее. Потому как чем хуже у них технологии, тем лучше скил перекладывания ответственности на кого угодно кроме себя. Но это уже как раз начальство аккуратно сливает, потому что премия, ну и вообще я на неадекватов работать бы и не пришел, это ты ж за кусок хлеба лижешь сапоги любому заказчику (и да, это называется - проекция). https://www.opennet.dev/openforum/vsluhforumID3/132731.html#47 Mon, 05 Feb 2024 16:47:56 GMT &gt; А мне надо в твоем дерьме копаться?<br><br>Ну это уж как начальство прикажет. Прикажет копаться &#8212; будешь копаться. Прикажет полы мести &#8212; будешь мести. А вот выкидывать ты точно никого не будешь &#8212; не по чину тебе. Да и как ты меня, контратора, выкинешь? Когда я появляюсь весь в красивом, зарплатные дроны уныло идут на митинг, где им доносят простую мысль: либо делаете так, как скажет Уважаемый Контрактор За Большие Бабосы, либо обновляйте резюме. Я на таких гордых как ты за годы насмотрелся, но итог всегда один: тебе зарплатка важнее даже собственной гордости.<br> https://www.opennet.dev/openforum/vsluhforumID3/132731.html#46 Mon, 05 Feb 2024 06:14:33 GMT &gt; Котроая нихрена не умеет <br><br>мнение эксперта опеннета очень неважно для нас.<br><br>Да, проигрывает - не становится внезапно attack relay, не образует неожиданного гейта в твою сеть с удобным набором для э... "пентестинга", и даже если вдруг случится страшное и васян попадет прямо в шелл - ничего не поймет и ничего не добьется - "синтаксис" вишь ли ни разу не похож на firewalldрянь. Но куда вероятней он попадет в шелл таки на некротик-за-2000.<br><br>А, ну да, ну да - еще ее разработчикам было незнакомо "етот ваш фетепе ниправильный и нимодный и работать через наше чюдо был и недолжен" - в те годы с таким подходом даже в уборщицы бы не взяли, а вот у афтырей pf палучилася.<br><br>Хе мне для дома без надобности, да и пользы от краденого хека ровно ноль.<br><br>&gt; Напомню (ты, похоже, забыл уже) - ты начал разговор с того, что сказал, что для линукса нет<br>&gt; "вебмордочек" к файрволу. Те два примера, которые я привёл, - это что тогда?<br><br>Про второй не знаю, первый - такой же "линукс" как и asa. Или даже меньше, поскольку он все https://www.opennet.dev/openforum/vsluhforumID3/132731.html#45 Mon, 05 Feb 2024 05:06:09 GMT &gt;Я тебе больше скажу - та самая коробка за пять тыщ<br><br>Котроая нихрена не умеет и проигрывает по функциям какому-нибудь микротику за 2.000? Или ты где-то asa-x за пять косарей нашел? Не будем про "особенности" синтаксиса, применяемого в ASA...<br>Напомню (ты, похоже, забыл уже) - ты начал разговор с того, что сказал, что для линукса нет "вебмордочек" к файрволу. Те два примера, которые я привёл, - это что тогда?<br> https://www.opennet.dev/openforum/vsluhforumID3/132731.html#44 Sun, 04 Feb 2024 21:41:15 GMT &gt; Так как в нём используется ipfilter для фильтров<br><br>ну увы, когда его писали - лучшего не было.<br><br>А сегодня... в общем, хрен его знает, но ту коробку вчера принесли на почту. Посмотрим что там с лицензией (на крайняк, конечно же, есть генератор). На мой век ее точно хватит.<br><br> https://www.opennet.dev/openforum/vsluhforumID3/132731.html#43 Sun, 04 Feb 2024 19:08:11 GMT &gt; Что ж ты такой безрукий и безмозглый, чио у тебя всё постоянно <br>&gt; само по себе ломается и починить не можешь? Ты точно профессией <br><br>если твое г-но у другого человека ломается, стоит тебе отвернуться - вероятно профессией ошибся именно ты.<br><br>&gt; не ошибся? Ой-ой, бакалавр что-то накодил, а &#171;умудрённый&#187; &#171;опытом&#187; <br>&gt; &#171;системный&#187; &#171;администратор&#187; не может в элементарном коде разобраться, <br><br>А мне надо в твоем дерьме копаться? <br><br>Я его просто выкину следом за тобой.<br> https://www.opennet.dev/openforum/vsluhforumID3/132731.html#42 Sun, 04 Feb 2024 15:47:34 GMT Что ж ты такой безрукий и безмозглый, чио у тебя всё постоянно само по себе ломается и починить не можешь? Ты точно профессией не ошибся? Ой-ой, бакалавр что-то накодил, а &#171;умудрённый&#187; &#171;опытом&#187; &#171;системный&#187; &#171;администратор&#187; не может в элементарном коде разобраться, ведь у него лапки. <br> https://www.opennet.dev/openforum/vsluhforumID3/132731.html#41 Sun, 04 Feb 2024 15:15:21 GMT monowall шикарен тем, тем не менее....<br>Так как в нём используется ipfilter для фильтров, а ipfw только для NAT, нет, соответственно, таблиц и правил с ними не сделать.<br><br>Вообще, современный ipfw с именованными таблицами и возможностью record-state без check-state стал ещё интереснее. <br>Жаль, что нет встроенной возможности автоматически удалять IP из таблицы по таймауту. Приходится использовать внешний софт. Пожалуй, это единственная вещь из мира iptables, вызывающая некоторую зависть.<br> https://www.opennet.dev/openforum/vsluhforumID3/132731.html#40 Sat, 03 Feb 2024 16:54:49 GMT https://forum.opnsense.org/index.php?topic=22262.15 я уже видел.<br>