iptables

[Petr Bezděk]

Martin Salac wrote:
> ...
> 
> No ja nevim, prijde na to z jakeho uhlu se na to divate.
> ipfw je staven jako vec, ktera toho umi hodne (filtrovani, balancovani
> toku, frontovani, spozdovani, filtrovani podle UID/GID). Nektere veci
> ale nenese s sebou - napr natd je extra.
> ipf je portovatelny na hodne platforem, je mene robustni, rychlejsi a
> nese s sebou cely balik vlastnich utilit (jako ipmon, ipstat, iptest,
> ipnat).

S tou rychlosti bych byl opatrnejsi. Viz treba prispevek Tomase 
Podermanskeho 
http://www.freebsd.cz/listserv/archive/users-l/2003-October/006989.html

-pb