https://opennet.me/openforum/vsluhforumID1/86057.html Добрый день.<br>Предлагают новую работу, на ней необходимо администрировать freebsd c ipfw.<br>Тяжело ли изучить этот файрволл, или сходу начать администрировать, если знаю в основном только linux (debian)?<br> https://opennet.me/openforum/vsluhforumID1/86057.html#11 Fri, 24 Jul 2009 08:46:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;И что я не знаю? :) Или ipfw уже умеет делать нат <br>&gt;&gt;&gt;&gt;без natd и т.п. костылей? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;ну вобщем-то да, некоторые фишки в ipfw на эту тему уже есть. <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Т.е. он САМ полноценно может реализовать DNAT/SNAT? <br>&gt;<br>&gt;да <br><br>Ок, значит я отстал от жизни :)<br><br> https://opennet.me/openforum/vsluhforumID1/86057.html#10 Fri, 24 Jul 2009 08:07:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;если незнаете, то не пишите т.н. Советчик. Специально для вас рядом топик <br>&gt;&gt;&gt;&gt;есть. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;И что я не знаю? :) Или ipfw уже умеет делать нат <br>&gt;&gt;&gt;без natd и т.п. костылей? <br>&gt;&gt;<br>&gt;&gt;ну вобщем-то да, некоторые фишки в ipfw на эту тему уже есть. <br>&gt;&gt;<br>&gt;<br>&gt;Т.е. он САМ полноценно может реализовать DNAT/SNAT? <br><br>да<br> https://opennet.me/openforum/vsluhforumID1/86057.html#9 Fri, 24 Jul 2009 07:35:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;pf, так как тот же ipfw не умеет делать NAT. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;если незнаете, то не пишите т.н. Советчик. Специально для вас рядом топик <br>&gt;&gt;&gt;есть. <br>&gt;&gt;<br>&gt;&gt;И что я не знаю? :) Или ipfw уже умеет делать нат <br>&gt;&gt;без natd и т.п. костылей? <br>&gt;<br>&gt;ну вобщем-то да, некоторые фишки в ipfw на эту тему уже есть. <br>&gt;<br><br>Т.е. он САМ полноценно может реализовать DNAT/SNAT?<br> https://opennet.me/openforum/vsluhforumID1/86057.html#8 Thu, 23 Jul 2009 16:23:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;У меня почему то какая то не любовь к ipfw. Мне было <br>&gt;&gt;&gt;проще выучить iptables :). Парадокс. Но мне кажется стоит сразу изучать <br>&gt;&gt;&gt;pf, так как тот же ipfw не умеет делать NAT. <br>&gt;&gt;<br>&gt;&gt;если незнаете, то не пишите т.н. Советчик. Специально для вас рядом топик <br>&gt;&gt;есть. <br>&gt;<br>&gt;И что я не знаю? :) Или ipfw уже умеет делать нат <br>&gt;без natd и т.п. костылей? <br><br>ну вобщем-то да, некоторые фишки в ipfw на эту тему уже есть.<br> https://opennet.me/openforum/vsluhforumID1/86057.html#7 Thu, 23 Jul 2009 13:13:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Предлагают новую работу, на ней необходимо администрировать freebsd c ipfw. <br>&gt;&gt;&gt;Тяжело ли изучить этот файрволл, или сходу начать администрировать, если знаю в <br>&gt;&gt;&gt;основном только linux (debian)? <br>&gt;&gt;<br>&gt;&gt;У меня почему то какая то не любовь к ipfw. Мне было <br>&gt;&gt;проще выучить iptables :). Парадокс. Но мне кажется стоит сразу изучать <br>&gt;&gt;pf, так как тот же ipfw не умеет делать NAT. <br>&gt;<br>&gt;если незнаете, то не пишите т.н. Советчик. Специально для вас рядом топик <br>&gt;есть. <br><br>И что я не знаю? :) Или ipfw уже умеет делать нат без natd и т.п. костылей?<br><br> https://opennet.me/openforum/vsluhforumID1/86057.html#6 Thu, 23 Jul 2009 12:58:24 GMT &gt;&gt;Добрый день. <br>&gt;&gt;Предлагают новую работу, на ней необходимо администрировать freebsd c ipfw. <br>&gt;&gt;Тяжело ли изучить этот файрволл, или сходу начать администрировать, если знаю в <br>&gt;&gt;основном только linux (debian)? <br>&gt;<br>&gt;У меня почему то какая то не любовь к ipfw. Мне было <br>&gt;проще выучить iptables :). Парадокс. Но мне кажется стоит сразу изучать <br>&gt;pf, так как тот же ipfw не умеет делать NAT. <br><br>если незнаете, то не пишите т.н. Советчик. Специально для вас рядом топик есть.<br> https://opennet.me/openforum/vsluhforumID1/86057.html#5 Thu, 23 Jul 2009 12:13:27 GMT &gt;Добрый день. <br>&gt;Предлагают новую работу, на ней необходимо администрировать freebsd c ipfw. <br>&gt;Тяжело ли изучить этот файрволл, или сходу начать администрировать, если знаю в <br>&gt;основном только linux (debian)? <br><br>У меня почему то какая то не любовь к ipfw. Мне было проще выучить iptables :). Парадокс. Но мне кажется стоит сразу изучать pf, так как тот же ipfw не умеет делать NAT.<br> https://opennet.me/openforum/vsluhforumID1/86057.html#4 Thu, 23 Jul 2009 10:38:18 GMT &gt;А я с него начинал, поэтому все очень просто. <br>&gt;Для работы первым делом делаем <br>&gt;ipwf log deny all from any to any <br>&gt;и по логам делаем правила :) <br><br>ну да, пока cделает правила, его уже из конторы уволят на...<br> https://opennet.me/openforum/vsluhforumID1/86057.html#3 Thu, 23 Jul 2009 09:14:20 GMT А я с него начинал, поэтому все очень просто.<br>Для работы первым делом делаем<br>ipwf log deny all from any to any<br>и по логам делаем правила :)<br>