>> Опёнок как сетевой экран, маршрутизатор, шифровальщик, просто песня!
> Сколько pps выдерживает этот ваш "маршрутизатор",Ынтель Опёнка дровами не балует. В целом "A lot of code has been removed or simplified to make the transition to multi-processor easier. Redesign the interrupt and multi-processor locks in the network stack." использования современных многоядерных процессоров в сетевом стеке улучшается.
Если мерится письками то уж брать нормальное железо для сетей, с поддержкой 40G: http://www.cavium.com/OCTEON-III_CN7XXX.html И что? Теперь у Линукса дров нормальных нет и тормоза появились?
> "сетевой экран"
PF очень крут в умелых руках. Да его сегодня недостаточно. DPI желательно аппаратное и ОС играет уже второстепенную роль.
Хоть можно для HTTP, HTTPS прикрутить просто squid c MITM и clamav с дополнительными базами. Плюс для правки на лету вирусных html/JS/.. использовать privoxy. Такое решение (распределено по нескольким серверам) вполне сеть с ~10 000 клиентов будет очень хорошо фильтровать.
> а какой-нибудь sip правильно пронатить в принципе невозможно, ибо нечем - можно спокойно перелистнуть и эту страницу.
используй TOX поверху TCP и нать PF
страницу с sip телефонией все уже перелистнули. ;)
> С шифровальщиком тоже все как-то так себе,
А мне с ipsec опёнок показался очень простым, удобным и надёжным
> Так что, увы и ах. Опенок сегодня - эталонное ненужно,
Медленно развивается в сравнении с другим - это да! Но когда речь пойдёт о качестве и безопасности, то Опёнок уже становится более привлекательным.
Рекомендую использовать OpenBSD именно из-за безопасности на внешних шлюзах где аппаратные решения с DPI очень дороги или не удовлетворяют требованиям безопасности.
А сервера и рабочие станции внутри сети лучше на Hardened Linux.
