Исходное сообщение
"Составной сервер" Отправлено 2ihi, 27-Ноя-13 19:04
>   А как раздуются правила на ПФ, когда у вас будет > с пол-сотни вланов, для которых нужно прописать фильтрацию? А? В ipfw > есть per-interface acl. ну дак я и говорю, для ната PF, все остальное - ipfw (в т.ч. думминет и пайпы) >> нежелательным последствиям, и еще - я вот не в курсе, глюк >> на пайпах пофиксили с one_pass=1 когда пакеты застревали в трубах на >> передергивании пайпов? >   На практике с этим глюком не встечался. Видел на страничке > у dadv'а описание этой проблемы. Ну дак у него до полторы > тыщи активных p2p соединений на сервер. Пофиксили или нет не в > курсе. было и у меня такое, слава богу разгреблись с ВПНом, кстати ничего страшного в таких количествах нет, было б железо да руки :) >   Я нехочу с вами спорить на тему ipfw vs pf. > Просто у каждого свое предназначение. Одним лучше рулить office/home, другим - > ISP. Согласен, ipfw/pf/прочее - это домашний уровень, джунипер/сиско/брокад - это уже ISP ;)