Исходное сообщение
"Уязвимость, позволяющая обойти блокировку пакетным фильтром ..." Отправлено пох., 09-Сен-23 10:55
>> как будто у тебя есть варианты? Не простыню же ipfw использовать. > когда объем конфига стал основным критерием качества? > у ipfw больше возможностей. он может работать на линк-левел. кодовая база стабильнее. Его невозможно отлаживать если конфигурация побольше чем умещается в окошке 80x25. Совсем, никак. Именно потому что огромная простыня совершенно нечитаема. Про divert sockets и все эти ужасы я уж молчу. > другое дело, что все файрволы во FreeBSD - говно по сравнению с > линуксовыми чисто by design. все пакеты валятся в одно ведро и > нет разделения на input/forward/output. отлаживать любой файрвол на фрибзд - это именно. Зато есть совершенно неочевидные переходы по простыне из-за divert или из-за того что ipsec работает в обход но не всегда и не совсем (аж запилили отдельный вариант с выделенным интерфейсом, только чтоб ничего в этом ужасе не трогать). > какой-то ад, потому что пакеты чекаются одним и тем же правилом > на всех направлениях, а часть правил их еще и инжектирует повторно.:( pf все же несколько проще и писать и отлаживать. Да, все равно всем хуже, чем iptables где иерархию продумал ты, а не робот по автогенерации неуправляемых простыней. Но существенно лучше чем ipfw, пока не вляпаешься в необходимость user space helpers.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> как будто у тебя есть варианты? Не простыню же ipfw использовать. >> когда объем конфига стал основным критерием качества? >> у ipfw больше возможностей. он может работать на линк-левел. кодовая база стабильнее. > Его невозможно отлаживать если конфигурация побольше чем умещается в окошке 80x25. Совсем, > никак. Именно потому что огромная простыня совершенно нечитаема. > Про divert sockets и все эти ужасы я уж молчу. >> другое дело, что все файрволы во FreeBSD - говно по сравнению с >> линуксовыми чисто by design. все пакеты валятся в одно ведро и >> нет разделения на input/forward/output. отлаживать любой файрвол на фрибзд - это > именно. Зато есть совершенно неочевидные переходы по простыне из-за divert или из-за > того что ipsec работает в обход но не всегда и не > совсем (аж запилили отдельный вариант с выделенным интерфейсом, только чтоб ничего > в этом ужасе не трогать). >> какой-то ад, потому что пакеты чекаются одним и тем же правилом >> на всех направлениях, а часть правил их еще и инжектирует повторно.:( > pf все же несколько проще и писать и отлаживать. Да, все равно > всем хуже, чем iptables где иерархию продумал ты, а не робот > по автогенерации неуправляемых простыней. Но существенно лучше чем ipfw, пока не > вляпаешься в необходимость user space helpers.
	Введите код, изображенный на картинке: