| ← Октябрь 2004 → | ||||||
|
3
|
||||||
|---|---|---|---|---|---|---|
|
4
|
10
|
|||||
|
11
|
||||||
За последние 60 дней ни разу не выходила
Сайт листа:
http://www.linuxrsp.ru
Открыт:
04-03-2004
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.bsd.all-list@subscribe.ru
Адрес
модератора: comp.soft.bsd.all-owner@subscribe.ru
кароче, надо отредактировать файлик в папке /usr/src/sys/i386/conf...
потом config <имя_файла_конфигурации>... потом перейти в папку
/usr/src/sys/compile и там в папку с названием файла... и там сделать
make depend && make... и все... или просто сказали б - config файлика,
а там все сам он скажет... а то развели дискуссию... все равно спасибо
за советы и поддержку... молодой ламер лепис...
On Thu, Oct 07, 2004 at 10:33 +0300, Envoy wrote:
Pf нужно смотреть (и чем раньше тем лучше...). За ним будущее в BSD
системах.
Hello Mike,
Thursday, October 7, 2004, 6:30:45 PM, you wrote:
Чего ты так решил ?
Какие у него фичи по сравнению с остальными ?
On Thu, Oct 07, 2004 at 19:49 +0300, Envoy wrote:
Ибо тянут его во всюда... Да и собственно IMHO это самый удобный
packet filter из юзаных мной (ipfw, ipfilter, netfilter, pf).
Через чур много фич. В письме не уместить. Но пара тезисов:
- очень удобный синтаксис конф. файла (+ множество упрощений,
например antispoof)
- поддержка состояния tcp соединения, псевдо-соединений icmp, udp
- нормализация траффика
- address pools и load balancing
- таблицы (просто супер ;-)
- anchors (+authpf), tags
- возможность оптимизации работы (задержки, латентность и т.п.)
- очереди altq (cbq, priq, hfsc)
и многое другое!
http://www.openbsd.org/faq/pf/index.html
http://www.openbsd.org/cgi-bin/man.cgi?query=pf.conf&sektion=5
Hello mail.ru,
Wednesday, October 6, 2004, 8:33:27 PM, you wrote:
С фрей как и с юниксами, нельзя как в мастдае: "кликни на кнопку
установить, потом перегрузи компьютер ...."
Для работы надо понимать, что ты делаеш и зачем, т.е видеть процесс,
знать что делают config ... make depend && make && make install в
случае если что то не работает или не хочет корректно работать.
Если ядро то неплохо почитать доку по ядру.
Если файерволл то доку по файерволу. фря не линукс, там почти нету
прог графического конфига, поэтому надо думать и делать самому, то
биш руками :)
с точки зрения файервола, я бы тебе советовал IPFilter, так как у
него проще синтаксис и лучше разбираться в правилах.
Удачи.