https://www.opennet.me/openforum/vsluhforumID3/39098.html В статье "Seven Different Linux/BSD Firewalls Reviewed (http://www.fsckin.com/2007/11/14/7-different-linuxbsd-firewalls-reviewed/)" представлен сравнительный обзор 7 специализированных дистрибутивов Linux/FreeBSD для создания межсетевых экранов. <br><br><br>В обзоре приняли участие дистрибутивы ClarkConnect (http://www.clarkconnect.com/), Endian (http://www.endian.com/en/community/), Gibraltar (http://www.gibraltar.at/), IPCop (http://ipcop.org/), pfSense (http://www.pfsense.com/), SmoothWall (http://www.smoothwall.org/), m0n0wall (http://m0n0.ch/).<br><br><br>В результате сравнения качества программы установки, возможностей web-интерфейса, средств расширения и скорости работы дистрибутива, лучшим выбором признан продукт pfSense (http://www.pfsense.com/).<br><br>URL: http://www.fsckin.com/2007/11/14/7-different-linuxbsd-firewalls-reviewed/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=12931<br> https://www.opennet.me/openforum/vsluhforumID3/39098.html#9 Wed, 05 Dec 2007 07:48:32 GMT Экономьте электроэнергию - юзайте аппаратные роутеры, просто и дешево.<br> https://www.opennet.me/openforum/vsluhforumID3/39098.html#8 Tue, 04 Dec 2007 12:12:50 GMT А кто-нибудь пробовал создать на базе этих, с позволения сказать, "дистров для межсетевых экранов" простейший роутер/файрвол, скажем, на 5 сетей? Всего-то: два линка к провайдерам, два сегмента внутренней сетки и DMZ. Половина из этих недодистров имеет жесткое ограничение на кол-во интерфейсов. Нафиг такой цирк с "зеленый-оранжевый-красный-голубой". Цветомузыка. Лучше уже тогда какой-нибудь zeroshell.org покопать... Там фич и кнопочек полезных поболее, хоть он еще и в бетах. Да и образы для 512М СF-ки есть готовые, и live. А IPCOP хорош для 10-12 компов в офисе или для дома - малобюджетная замена старому kerio.<br>Кому нужен натуральный роутер - можно еще на vyatta посмотреть, но там gui своеобразный.<br> https://www.opennet.me/openforum/vsluhforumID3/39098.html#7 Thu, 29 Nov 2007 16:43:32 GMT Интересно, а IPCop-ом никто не пользуется? Мне он как-то из предложенного более всего глянулся - единственный, кто может доходчиво давать отчёты о трафике по подсетям, да и вообще - у него отчёты как-то больше всех развиты.<br> https://www.opennet.me/openforum/vsluhforumID3/39098.html#6 Tue, 27 Nov 2007 13:45:20 GMT <br>&gt;Да и видать с финансированием разработки не все хорошо, так как <br>&gt;фиксы/релизы выходят крайне не стабильно, последняя новость датирована августом и то <br>&gt; по поводу какойто попойки среди пф-сенсовцев, а это не сильно <br>&gt;помогает проекту. <br><br>Да проект развивается по другому пути :)<br>последние сборки лежат тут http://snapshots.pfsense.org/FreeBSD6/RELENG_1_2/updates/<br>вполне корректно работают.<br> https://www.opennet.me/openforum/vsluhforumID3/39098.html#5 Tue, 27 Nov 2007 12:22:34 GMT Я не протиф пф-сенса, но какраз года 2 назад пробовал ставить - красиво но недоделанно.<br>В этом году месяца два назад в двух проектах использовал пф-сенс, пока работает но есть уже баг-лист, все никак не соберусь отправить разработчикам.<br>(для справки: моноволом пользуюсь в реальных проектах еще с какойто 0.7-0.9 версии,<br>серъезных замечаний никогда небыло, а работают такие штуки достаточно в нагруженных сетях<br>и без перезагрузки по нескольку лет ! http://m0n0.ch/wall/gallery.php?page=6<br>http://m0n0.ch/wall/gallery/82_resize.jpg (не для рекламы)) Это фотка одной из старых установок года 4-5 назад, там около 100 клиентов висят на моноволе, перезагрузки бывают только в период обновления ПО.<br>Качество кода моновола гораздо выше пф-сенса, наверное сказывается размер и набор сервисов, в последнем - их гораздо больше отсюда и большее количество багов. Да и видать с финансированием разработки не все хорошо, так как фиксы/релизы выходят крайне не стабильно, последняя новость датирована августом и то по поводу какойт https://www.opennet.me/openforum/vsluhforumID3/39098.html#4 Tue, 27 Nov 2007 09:02:19 GMT &gt;Видать мужики ПФ-сенсовские статью пИсали :) <br><br>В pfsense есть несколько видов меню, которых нет в моновале, и не будет в силу идеологии дистра. Пользуюсь pfsense более 2 лет, желания поставить что-то из других поделок не возникало.<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/39098.html#2 Mon, 26 Nov 2007 17:47:17 GMT Видать мужики ПФ-сенсовские статью пИсали :)<br>поставить моноволу за ГУИ 8 а ПФ-сенсу 10 при том<br>что пф-сенс взял ГУИ целикой с моновола токко добавил пунктики <br>к доп сервисам - это и есть +2????<br>Короче - Г....но даный обзор.<br>Кроме того приведенные продукты немного "разноуровневые"<br>и сравнивать несравниваемые вещи - это любимое занятие "красноглазых"<br>Пусть и дальше проводят такие "тестирования" а Мы с Вами посмеемси :))<br> https://www.opennet.me/openforum/vsluhforumID3/39098.html#1 Mon, 26 Nov 2007 15:33:06 GMT Oh! Ya-ya! pfSence -"nashe vsio"! :)<br>