eu gosto do PF, porem uso IPFW para controle de banda por IP e MAC. Alguem utiliza os dois no mesmo server ?
2009/5/19 Luiz Gustavo S. Costa <[email protected]>: > o maior lance é que o PF cria e gerencia os estados de conexão e com > isso é possivel efetuar varias tarefas com ela. (exemplo o proprio > pfsync). > > Já no ipfw isso já não é possivel, desconheço alguma coisa sobre > gerenciamento de estados de conexão no ipfw. (posso estar falando > besteira)... mas até a época que eu trabalhei com ipfw (e foi a > ferramenta que me trouxe para o mundo BSD) eu não conheci nada > semelhante. > > e alias, o PF e suas ferramentas me fizeram mudar de firewall default :) > > abraços > > 2009/5/19 Fábio Ferrão <[email protected]>: >> Prezados, >> >> Estou utilizando o protocolo CARP entre dois servidores que utilizam IPFW >> como firewall. >> Sei que o PF possui uma funcionalidade chamada pfsync que copia regras >> dinâmicas de um servidor master, quando este cai, para o servidor backup, >> que assume como master, de forma que não exista perda nas conexões já >> existentes. >> >> Pensei em utilizar os dois firewalls, deixando o PF com uma regra any to any >> e o IPFW filtrando os acessos. Assim as regras dinâmicas do PF seriam >> transportadas, mas as do IPFW não. >> >> Também não é viável a migração IPFW para o PF, o que resolveria o problema. >> >> Minha pergnta é saber se alguém conhece uma funcionalidade similar ao pfsync >> para o IPFW, para que eu possa transportar as regras dinâmicas. >> >> Att. >> >> -- >> Fábio Ferrão >> >> "E conhecereis a verdade e a verdade vos libertará". João 8.32 >> "And you will know the truth and the truth you will free". John 8.32 >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > > > > -- > Luiz Gustavo Costa > > mundoUnix - Consultoria em Software Livre > http://www.mundounix.com.br > ICQ: 2890831 / MSN: [email protected] > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
