Исходное сообщение
"Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" Отправлено пох, 26-Мрт-19 11:29
> неполный а-ля "а у нас есть файрвол". ман типа есть, но > бестолковый без объяснения логики. а как вся эта хрень на самом а ее дважды меняли, если ты не в курсе ;-) Вообще говоря правильное название современного ipfw - ipfw2 и это жжж неспроста. Видимо, на каком-то этапе кому-то надоело без конца исправлять man. И это, надо понимать, ты еще не вляпывался ни в divert sockets, ни в сочетание всей этой радости с ipsec (двумя разными способами, каждый из которых поломан в своем месте) на multihomed хосте. Вот где радости полные штаны будут - и с собственно "угадай порядок прохождения пакета через всю эту хрень", и с просто читаемостью плоского синтаксиса, когда список правил превышает одну страничку. C pf в общем-то тоже ничуть не лучше, не говоря уже о фатальном его неумении делать что-либо кроме подмены битиков в адресе - и наличии единственного ftp-proxy в качестве хелпера. Но фанаты по прежнему поют осанну единственному выученному ими кое-как уродцу. :-(