Fabricio Lima wrote:
se fosse ipfw seria algo tipo:
ipfw add deny tcp from os-type='win98' to me
Isto é legal pra redirecionar clientes linux pra tal webserver, e win2000/9x para outro.
E isso é papel de firewall? :-)
Ou seria de um switch layer 4-7? :-))
Hj na verdade isto esta sendo trabalho de IDS ne
varios firewalls podem fornecer esta features... dentre eles o PF... o
IPTABLES (como sempre com modulo a parte ... pq o iptables cru nem eh
tanta coisa assim nao... depende de modulos para tudo ... e nem sempre
modulos confiaveis ou de
Fabricio Lima wrote:
O NETFILTER/iptables faz mais coisa q o ipfw sim. Isto me deixa triste.
Mas como o Joao falou, tem coisas q nao deve ser papel do firewall.
Filtrar string é o cumulo!
ipfw add deny string from any to me containing 'kazaa' # putz!
Mas uma coisa legal que o pf do OpenBSD faz
- Original Message -
From: Ricardo Maia
To: Lista de discussao do grupo FUG-BR
Sent: Wednesday, April 27, 2005 11:59 AM
Subject: Re: [FUG-BR] ipfw/iptables
Fabricio Lima wrote:
O NETFILTER/iptables faz mais coisa q o ipfw sim. Isto me deixa triste.
Mas como o Joao falou, tem
All,
Existe alguma coisa que o IPTABLE faça que o IPFW não consegue?
Celso
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
://ww.fabriciolima.com.br
- Original Message -
From: Christopher Giese - IRAPIDA
To: Lista de discussao do grupo FUG-BR
Sent: Tuesday, April 26, 2005 6:32 PM
Subject: Re: [FUG-BR] ipfw/iptables
na verdade isto nao eh bem assim
por exemplo o iptables MARCA PACOTES... coisa que o IPFW
On Tue, 26 Apr 2005 9:11pm -0300, Fabricio Lima wrote:
Mas uma coisa legal que o pf do OpenBSD faz e sinto falta é detecao do
S.O. de origem atraves do flag de Sincronismo do pacote TCP.
Netfilter tambem faz esse match, osf (pom).
--
Felipe Kellermann
7 matches
Mail list logo
