IpfwNg

[nuclight]

В честь 26 годовщины 26 апреля уволился с текущей работы и таки наконец начал проект http://wiki.freebsd.org/IpfwNg — хотя на работе FreeBSD и была основной системой, реальную возможность пилить ядро я так и не получил (хотя тот же NAT64 нам бы понадобился не через полгода, так через год). В ближайшие недели посижу дома и надеюсь сделать хотя бы скелет, который можно будет потом уже в свободное время потихоньку пилить — работы по проекту предстоит очень много.

Желающие обсудить по делу — велкам в каменты (хотя я туда еще не все наброски оформил).

Comments

[http://users.livejournal.com/_dyr/]

>я не понимаю зачем в циске insert after.
Ну вспомните, как вставить правило в середину ACL, угу.

>cisco де-факто стала законодателем моды и стандартов.
Ну да, конечно. А Windows стал законодателем моды и стандартов в компьютерном мире, так давайте сделаем новый файервол с окошечками и менюшечками.

[http://users.livejournal.com/_slw/]

Ну вспомните, как вставить правило в середину ACL, угу.

acr-office(config)#do sh ip acce NAT
Extended IP access list NAT
    10 deny ip 10.200.0.0 0.0.255.255 10.0.0.0 0.255.255.255 (380130 matches)
    20 deny ip 10.200.0.0 0.0.255.255 81.211.90.0 0.0.0.255
    30 permit ip 10.200.0.0 0.0.255.255 any (25681993 matches)
    40 permit ip host 192.168.100.1 any
acr-office(config)#25 permit ....

а что?

Ну да, конечно. А Windows стал законодателем моды и стандартов в компьютерном мире, так давайте сделаем новый файервол с окошечками и менюшечками.

не файрвол, а офис. а так все верно. ну и эта, победила не ibm cua, а ms ui (забыл как у них называется)

[http://users.livejournal.com/_dyr/]

И давно оно так научилось? А со standard ACL умеет? Anyway, можно ещё тысячу фич Juniper в отношении удобства конфигурирования и администрирования привести, поэтому высказывание "Juniper - отстой" является существенно и категорично неверным.

[http://users.livejournal.com/_slw/]

И давно оно так научилось?

больше 10 лет назад

А со standard ACL умеет?

да.

Anyway, можно ещё тысячу фич Juniper в отношении удобства конфигурирования и администрирования привести, поэтому высказывание "Juniper - отстой" является существенно и категорично неверным.

не возбуждайся. перечитай еще раз. не путай теплое с мягким.