https://opennet.me/openforum/vsluhforumID1/97042.html Перевожу сервер на 11 версию. По вашему мнению чем лучше натить/редиректить на нескольких интерфейсах, что лучше использовать для файрвола?<br> https://opennet.me/openforum/vsluhforumID1/97042.html#6 Sun, 26 Nov 2017 16:51:45 GMT Перешёл с IPFW на PF начиная с 6 версии FreeBSD.<br>Железо было слабое и производительность была ключевым критерием.<br>PF радикально уменьшил нагрузку на ЦП при работе НАТ, как следствие увеличилась итоговая пропускная способность.<br>Помню дискомфорт при переписывании правил с ipfw на pf, но оно того стоило. <br>Организация НАТ на PF даже проще.<br>Пользуюсь по сей день и крайне рекомендую PF.<br> https://opennet.me/openforum/vsluhforumID1/97042.html#5 Mon, 20 Nov 2017 12:39:59 GMT в дополнение: на выходных закончил ковыряния с 11.1 - от ipnat окончательно отказался, связка pf nat + ipfw тоже не взлетела (может, порядок правил ниасилил, но вроде всё по манам делал).<br>в итоге всё хорошо работает исключительно на ipfw, включая nat с набором редиректов и несколько fwd.<br> https://opennet.me/openforum/vsluhforumID1/97042.html#3 Fri, 17 Nov 2017 06:38:07 GMT только не ipnat!<br>я дома решил проапгрейдить шлюз - как показала практика и жидкие обсуждения в интернетах, в 10.* и 11.* его окончательно сломали, даже на мин. нагрузке через небольшое время перестаёт работать.<br> https://opennet.me/openforum/vsluhforumID1/97042.html#2 Wed, 15 Nov 2017 06:02:25 GMT &gt; нат ядерный, брэндмауэр либо "олдскулстайл" ipfw либо "новомодный" pf. 8) <br><br>+1, но вот только ipfw не олдскульный, а: Truly FreeBSD way :)<br><br>pf тоже очень хороший в FreeBSD, где учет сделан больше на SMP (разнится с версией pf в OpenBSD где новые плюшки появились)<br> https://opennet.me/openforum/vsluhforumID1/97042.html#1 Tue, 14 Nov 2017 05:18:51 GMT нат ядерный, брэндмауэр либо "олдскулстайл" ipfw либо "новомодный" pf. 8)<br>