soubezny provoz IPFW+PF

Divacky Roman xdivac02 at stud.fit.vutbr.cz
Sun Jan 16 09:44:31 CET 2005


On Sun, Jan 16, 2005 at 02:31:31AM +0100, Cizek Milan wrote:
> Ahoj,
> chtel bych se zeptat, jestli je mozne provozovat soubezne IPFW a PF. Chystam
> se postupne prevest pravidla do PF, ale nektere veci mi v tam chybi (treba
> count), tak bych to rad zkombinoval. V IPFW bych resil zakladni
> allow/deny+pevne omezeni rychlostni/sluzeb, naopak PF bych vyuzival pouze na
> CBQ. Zajimalo by me jestli to takto nekdo uz provozujete, dale pak, do
> ktereho firewallu vstupuji pakety jako prvni. Diky.

oboje funguje na PFIL takze to nejspis spolu pojede, nejde count realizovat
nejak pomoci  `pfctl -sNECO -v`?

kazdopadne mit 2fw zaroven je pomerne skarede. a pf ma dost silny nabeh na to
ziskat monopol mezi *bsd systemy takze... ;)



More information about the Users-l mailing list