https://www.opennet.ru/openforum/vsluhforumID3/43481.html "pfsense and Smoothwall (http://cloudedsecurity.blogspot.com/2008/08/pfsense-and-smoothwall.html)" - сравнение возможностей pfsense (http://www.pfsense.org/) и Smoothwall (http://www.smoothwall.org/), мини-дистрибутивов для создания межсетевых экранов<br><br>URL: http://cloudedsecurity.blogspot.com/2008/08/pfsense-and-smoothwall.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=17520<br> https://www.opennet.ru/openforum/vsluhforumID3/43481.html#7 Mon, 25 Aug 2008 09:34:08 GMT все "сравнение" заключается в паре списков из серии "какие у нас тут фичи есть"? Это и на офф. сайтах найти можно<br> https://www.opennet.ru/openforum/vsluhforumID3/43481.html#6 Mon, 25 Aug 2008 09:26:25 GMT A netfilter может отбивать DDOS атаки, скажем, на веб-сервер как это делает pf при помощи synproxy state?<br>Да, кстати, пока зашейпишь на лине трафик, можно геморой заработать.<br> https://www.opennet.ru/openforum/vsluhforumID3/43481.html#5 Sat, 23 Aug 2008 21:11:46 GMT Возможно нормализация трафика<br><br>&gt;&gt;То, что множество возможностей iptables не включены в ядра дистрибутивов и <br>&gt;&gt;требуется их пересборка, полагаю. <br>&gt;<br>&gt;Ну это, конечно, не так, мне просто интересно, действительно ли есть такая <br>&gt;вещь, которую можно сделать в pf, но нельзя в netfilter? Или <br>&gt;которая делается намного лучше в pf, чем в netfilter? https://www.opennet.ru/openforum/vsluhforumID3/43481.html#4 Sat, 23 Aug 2008 11:20:23 GMT &gt;То, что множество возможностей iptables не включены в ядра дистрибутивов и <br>&gt;требуется их пересборка, полагаю. <br><br>Ну это, конечно, не так, мне просто интересно, действительно ли есть такая вещь, которую можно сделать в pf, но нельзя в netfilter? Или которая делается намного лучше в pf, чем в netfilter?<br> https://www.opennet.ru/openforum/vsluhforumID3/43481.html#3 Sat, 23 Aug 2008 09:42:33 GMT То, что множество возможностей iptables не включены в ядра дистрибутивов и требуется их пересборка, полагаю.<br> https://www.opennet.ru/openforum/vsluhforumID3/43481.html#2 Sat, 23 Aug 2008 08:56:25 GMT &gt;А что он имел в виду? 8-&#124; <br><br>Наверное, что-то умное, но так чтобы никто не догадался. =)<br> https://www.opennet.ru/openforum/vsluhforumID3/43481.html#1 Sat, 23 Aug 2008 05:49:19 GMT Там в комментах чувак сказал: pf is _far_ more powerful than stock iptables, и что разве кому-то хочется трахаться с patch-o-matic и пересборкой ядра.<br><br>А что он имел в виду? 8-&#124;<br>