forum.opennet.ru

Форум Открытые системы на сервере (Firewall, Фильтрация пакетов)
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Брандмауэры в проприетарных ОС, RasskazovBSD (ok), 21-Июн-08, (0) [смотреть все]

Баз флейма www google comникто за тебя гуглить не будет, parad (??), 14:45 , 21-Июн-08, (1) //

Вообще-то я создал топик, чтобы собрать людей которые хотябы соприкасались с саб, RasskazovBSD (ok), 14:52 , 21-Июн-08, (2) //

оно им надо , Vaso_Petrovich (?), 16:02 , 21-Июн-08, (3)

Например ipfilter см http coombs anu edu au avalon Но, обычно такие системы , mezantrop (??), 20:52 , 21-Июн-08, (4) //

Смотрите таблицы http en wikipedia org wiki Comparison_of_operating_systems, helloworld (?), 21:10 , 21-Июн-08, (5)

Free FreeBSD IPFW2, IPFilter, PF NetBSD IPFilter, pf OpenBSD pf Linux Netfil, RasskazovBSD (ok), 10:52 , 23-Июн-08, (6) //

gt оверквотинг удален Какой IPSec, нафиг, filrewall Про Linux могу добавить, Mr.Link (ok), 12:03 , 24-Июн-08, (7) //

и здря, pavel_simple (??), 12:14 , 24-Июн-08, (8) //

Человеку нужно ОС с ядром и прочими атрибутами Автору - извенения за флэйм А так, Mr.Link (ok), 12:22 , 24-Июн-08, (9)

чтобы не было многознячности _подчёркиваю_ Зря вы думаете что cisco не используе, pavel_simple (??), 12:25 , 24-Июн-08, (10)
К тому же, люди не слишком грамотно пишут и на русском языке, одно извените ч, hate (?), 12:30 , 24-Июн-08, (12)

Если анализировать результат запросов в гугле, то картина довольно печальная На, RasskazovBSD (??), 10:40 , 26-Июн-08, (24)

фаревол 966файвол 844фиревол 656фаевол 632фирвол 177фаявол 82фырвол , Andrey Mitrofanov (?), 10:36 , 27-Июн-08, (25)

Как единомышленнику, хочу предложить провести сравнительный анализ , RasskazovBSD (??), 12:31 , 24-Июн-08, (13)

Понятно, что PIX рекомендуют все сетевые архитекторы Но для малобюджетной орган, RasskazovBSD (ok), 12:27 , 24-Июн-08, (11)

gt оверквотинг удален Написан был портабельно, mezantrop (??), 12:43 , 24-Июн-08, (14) //

gt оверквотинг удален Точно Скачал исходники, удивился, что и под Linux можно, Mr.Link (ok), 14:04 , 24-Июн-08, (15) //

В дополнение Получается если смотреть на wiki, то сейчас из серьёзных разработок, Mr.Link (ok), 14:12 , 24-Июн-08, (16)

чик Вы тут всё ещё про проприертарные ОС разговариваете , Andrey Mitrofanov (?), 14:41 , 24-Июн-08, (17)

Ладно, Вам, придираться Я просто резюмировал Если уж рассматривать, так наиб, Mr.Link (ok), 15:43 , 24-Июн-08, (18)

Это не резюмировал, а либо съехал в сторону, либо не потрудился вложить смысл в , Andrey Mitrofanov (?), 16:55 , 24-Июн-08, (19)

А смотрю, ВЫ, уважаемый , считаете, что netfilter используется только свободны, Mr.Link (ok), 17:41 , 24-Июн-08, (21)

----Хорошо-хорошо, не забудьте включить в отчёт Netfilter шведской компании Обяз, Andrey Mitrofanov (?), 17:54 , 24-Июн-08, (23)

В FreeBSD седьмой ветки NAT работает в пространстве ядра До этого требовалось и, RasskazovBSD (??), 17:31 , 24-Июн-08, (20)

Эх, точно Про ipnat, как-то давно прочитал - а попробывать руки не доходили, , Mr.Link (ok), 17:50 , 24-Июн-08, (22)

Сообщения [Сортировка по времени | RSS]

15. "Брандмауэры в проприетарных ОС" +/–

Сообщение от Mr.Link (ok), 24-Июн-08, 14:04

>[оверквотинг удален]
>>HP-UX (IPFilter)
>>AIX (IPFilter, IPSec VPNs, basic IDS)
>>Mac OS X (ipfw)
>>Solaris (IPFilter)
>>QNX (IPFilter)
>>------
>>
>>Чем вызван такой интерес к IPFilter?
>
>Написан был портабельно
Точно. Скачал исходники, удивился, что и под Linux можно поставить. Здорово!
RasskazovBSD:
> Как единомышленнику, хочу предложить провести сравнительный анализ.
Достаточно мало знаю - Linux и FreeBSD. Из проприетарных видел только QNX (livecd), но не настраивал и не устанавливал. Если взять Mac OS - ядро BSD (переработанное наверное), ipfw или ipfw2 там стоит? - не знаю. (да и разницу сейчас между ними сейчас не вспомню). Тогда - так же как и во FreeBSD.
Флейм:
> 'hate'
> "К тому же, люди не слишком грамотно пишут и на русском языке, одно "извените"
чего стоит "
Сам приверженец русского языка, но "бывает иногда выражопываюсь" :)

Ответить | Правка | Наверх | Cообщить модератору

16. "Брандмауэры в проприетарных ОС" +/–

Сообщение от Mr.Link (ok), 24-Июн-08, 14:12

В дополнение.
Получается если смотреть на wiki, то сейчас из серьёзных разработок это: ipfw(2), IPFilter, PF, iptables(Netfilter).
Может чего еще не знаю/не слышал.
И ходить на сайты - читать описание...

Ответить | Правка | Наверх | Cообщить модератору

17. "простое русское слово файервол..." +/–

Сообщение от Andrey Mitrofanov (?), 24-Июн-08, 14:41

>Получается если смотреть на wiki, то сейчас
[...чик...]
>iptables(Netfilter).
Вы тут всё ещё про "проприертарные ОС" разговариваете?

Ответить | Правка | Наверх | Cообщить модератору

18. "простое русское слово файервол..." +/–

Сообщение от Mr.Link (ok), 24-Июн-08, 15:43

>>Получается если смотреть на wiki, то сейчас
>
>[...чик...]
>>iptables(Netfilter).
>
>Вы тут всё ещё про "проприертарные ОС" разговариваете?
Ладно, Вам, придираться? Я просто резюмировал... Если уж рассматривать, так наиболее распространнённые. К примеру, Вы можете ответить на поставленные вопросы хотя бы по одной из них? Мне, насколько известно, NAT в ipfw(2) реализован в виде отдельного процесса, а в IPFILTER он встроен (это даже особо искать не нужно). iptables не настраивал, но судя по тому, что видел - тоже встроенный.

Ответить | Правка | Наверх | Cообщить модератору

19. "...брандмауэр переводится с немецкого на русский..." +/–

Сообщение от Andrey Mitrofanov (?), 24-Июн-08, 16:55

>>Вы тут всё ещё про "проприертарные ОС" разговариваете?
>Ладно, Вам, придираться? Я просто резюмировал...
Это не резюмировал, а либо съехал в сторону, либо не потрудился вложить смысл в то, что написал.
> Если уж рассматривать, так наиболее распространнённые.
>К примеру, Вы можете ответить на поставленные вопросы хотя бы по
>одной из них?
По netfilter/iptables ответы на 5 из 7 вопросов лежат прямо-таки на заглавной странице соответствующего сайта -- http://netfilter.org/ , он же http://iptables.org/
Желаю успешного поиска в окаменелостях "проприертарных" ОС.

Ответить | Правка | Наверх | Cообщить модератору

21. "...брандмауэр переводится с немецкого на русский..." +/–

Сообщение от Mr.Link (ok), 24-Июн-08, 17:41

>Это не резюмировал, а либо съехал в сторону, либо не потрудился вложить
>смысл в то, что написал.
А смотрю, ВЫ, "уважаемый", считаете, что netfilter используется только "свободными" ОС... Не надо опускаться до личных оскорблений.

Ответить | Правка | Наверх | Cообщить модератору

23. "...с немецкого на русский, как бранд^Wфайервол." +/–

Сообщение от Andrey Mitrofanov (?), 24-Июн-08, 17:54

>ВЫ, "уважаемый", считаете,
>надо опускаться до личных оскорблений.
----
> что netfilter используется только "свободными" ОС... Не
Хорошо-хорошо, не забудьте включить в отчёт Netfilter шведской компании.
Обязательно с полным сравнением.
И никаких упоминаний свободных ОС, а то ж неудобно получится...

Ответить | Правка | Наверх | Cообщить модератору

20. "простое русское слово файервол..." +/–

Сообщение от RasskazovBSD (??), 24-Июн-08, 17:31

>Мне, насколько известно, NAT в ipfw(2) реализован
>в виде отдельного процесса, а в IPFILTER он встроен (это даже
>особо искать не нужно). iptables не настраивал, но судя по тому,
>что видел - тоже встроенный.
В FreeBSD седьмой ветки NAT работает в пространстве ядра. До этого требовалось использовать либо штатный natd - который работал как демон, на пользовательском уровне. Либо использовать ipnat (уровень ядра).

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

22. "простое русское слово файервол..." +/–

Сообщение от Mr.Link (ok), 24-Июн-08, 17:50

>В FreeBSD седьмой ветки NAT работает в пространстве ядра. До этого требовалось
>использовать либо штатный natd - который работал как демон, на пользовательском
>уровне. Либо использовать ipnat (уровень ядра).
Эх, точно... Про ipnat, как-то давно прочитал - а попробывать руки не доходили, вот и забыл.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	15. "Брандмауэры в проприетарных ОС"	+/–
	Сообщение от Mr.Link (ok), 24-Июн-08, 14:04
	>[оверквотинг удален] >>HP-UX (IPFilter) >>AIX (IPFilter, IPSec VPNs, basic IDS) >>Mac OS X (ipfw) >>Solaris (IPFilter) >>QNX (IPFilter) >>------ >> >>Чем вызван такой интерес к IPFilter? > >Написан был портабельно Точно. Скачал исходники, удивился, что и под Linux можно поставить. Здорово! RasskazovBSD: > Как единомышленнику, хочу предложить провести сравнительный анализ. Достаточно мало знаю - Linux и FreeBSD. Из проприетарных видел только QNX (livecd), но не настраивал и не устанавливал. Если взять Mac OS - ядро BSD (переработанное наверное), ipfw или ipfw2 там стоит? - не знаю. (да и разницу сейчас между ними сейчас не вспомню). Тогда - так же как и во FreeBSD. Флейм: > 'hate' > "К тому же, люди не слишком грамотно пишут и на русском языке, одно "извените" чего стоит " Сам приверженец русского языка, но "бывает иногда выражопываюсь" :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Брандмауэры в проприетарных ОС"	+/–
	Сообщение от Mr.Link (ok), 24-Июн-08, 14:12
	В дополнение. Получается если смотреть на wiki, то сейчас из серьёзных разработок это: ipfw(2), IPFilter, PF, iptables(Netfilter). Может чего еще не знаю/не слышал. И ходить на сайты - читать описание...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "простое русское слово файервол..."	+/–
	Сообщение от Andrey Mitrofanov (?), 24-Июн-08, 14:41
	>Получается если смотреть на wiki, то сейчас [...чик...] >iptables(Netfilter). Вы тут всё ещё про "проприертарные ОС" разговариваете?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "простое русское слово файервол..."	+/–
	Сообщение от Mr.Link (ok), 24-Июн-08, 15:43
	>>Получается если смотреть на wiki, то сейчас > >[...чик...] >>iptables(Netfilter). > >Вы тут всё ещё про "проприертарные ОС" разговариваете? Ладно, Вам, придираться? Я просто резюмировал... Если уж рассматривать, так наиболее распространнённые. К примеру, Вы можете ответить на поставленные вопросы хотя бы по одной из них? Мне, насколько известно, NAT в ipfw(2) реализован в виде отдельного процесса, а в IPFILTER он встроен (это даже особо искать не нужно). iptables не настраивал, но судя по тому, что видел - тоже встроенный.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "...брандмауэр переводится с немецкого на русский..."	+/–
	Сообщение от Andrey Mitrofanov (?), 24-Июн-08, 16:55
	>>Вы тут всё ещё про "проприертарные ОС" разговариваете? >Ладно, Вам, придираться? Я просто резюмировал... Это не резюмировал, а либо съехал в сторону, либо не потрудился вложить смысл в то, что написал. > Если уж рассматривать, так наиболее распространнённые. >К примеру, Вы можете ответить на поставленные вопросы хотя бы по >одной из них? По netfilter/iptables ответы на 5 из 7 вопросов лежат прямо-таки на заглавной странице соответствующего сайта -- http://netfilter.org/ , он же http://iptables.org/ Желаю успешного поиска в окаменелостях "проприертарных" ОС.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "...брандмауэр переводится с немецкого на русский..."	+/–
	Сообщение от Mr.Link (ok), 24-Июн-08, 17:41
	>Это не резюмировал, а либо съехал в сторону, либо не потрудился вложить >смысл в то, что написал. А смотрю, ВЫ, "уважаемый", считаете, что netfilter используется только "свободными" ОС... Не надо опускаться до личных оскорблений.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "...с немецкого на русский, как бранд^Wфайервол."	+/–
	Сообщение от Andrey Mitrofanov (?), 24-Июн-08, 17:54
	>ВЫ, "уважаемый", считаете, >надо опускаться до личных оскорблений. ---- > что netfilter используется только "свободными" ОС... Не Хорошо-хорошо, не забудьте включить в отчёт Netfilter шведской компании. Обязательно с полным сравнением. И никаких упоминаний свободных ОС, а то ж неудобно получится...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "простое русское слово файервол..."	+/–
	Сообщение от RasskazovBSD (??), 24-Июн-08, 17:31
	>Мне, насколько известно, NAT в ipfw(2) реализован >в виде отдельного процесса, а в IPFILTER он встроен (это даже >особо искать не нужно). iptables не настраивал, но судя по тому, >что видел - тоже встроенный. В FreeBSD седьмой ветки NAT работает в пространстве ядра. До этого требовалось использовать либо штатный natd - который работал как демон, на пользовательском уровне. Либо использовать ipnat (уровень ядра).
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	22. "простое русское слово файервол..."	+/–
	Сообщение от Mr.Link (ok), 24-Июн-08, 17:50
	>В FreeBSD седьмой ветки NAT работает в пространстве ядра. До этого требовалось >использовать либо штатный natd - который работал как демон, на пользовательском >уровне. Либо использовать ipnat (уровень ядра). Эх, точно... Про ipnat, как-то давно прочитал - а попробывать руки не доходили, вот и забыл.
	Ответить \| Правка \| Наверх \| Cообщить модератору