Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » UNIX системы
Страницы: 1 2 След.
RSS
Вопрос по пакетным фильтрам.
 
#1
Это нравится:0Да/0Нет
17.02.2005 14:36:01
Господа специалисты, у меня к вам большая просьба. Если не затруднит, перечислите основные возможности и преимущества того пакетного фильтра, который вы хорошо знаете и используете.

Поскольку тема заведомо флеймообразующая, прошу вас воздержаться от неаргументированного сравнения возможностей различных фильтров.
 
 
 
#2
Это нравится:0Да/0Нет
17.02.2005 15:25:09
iptables with POM
ну что тут скажеш? по-моему умеет всё и ещё чуть-чуть ;)
 
 
 
#3
Это нравится:0Да/0Нет
17.02.2005 15:26:30
2RooD
Спасибо, но меня интересует, прежде всего, прочие фильтры. iptables я сам активно использую  
 
 
 
#4
Это нравится:0Да/0Нет
17.02.2005 15:32:02
Не уверен, что могу отнести себя к спецам (пока   ). Однако...  IPF.
[+++]
1. Логичность построения правил
2. Быстродействие
3. Существует практически под все nixы

[Возможности]
1. Прозрачная фильтрация
2. Балансировка нагрузки
3. Обнаружение FIN-сканирования


[P.S.]
Я не стану утверждать, что ipf лучше или хуже других. Так уж получилось, что использую я именно его. Возможности позволяют легко реализовывать мои задумки.
 
 
 
#5
Это нравится:0Да/0Нет
17.02.2005 15:33:42
ipfw, интересен в первую очередть тем, что именно он является встроенным по умолчанию в FreeBSD.
А той функциональности, что он предоставляет, хватает более чем достаточно для решения большинства задач, что позваляет даже не заумыватся о поиске альтернативы.
 
 
 
#6
Это нравится:0Да/0Нет
17.02.2005 15:44:25
2Phoenix
Мне приходилось слышать, что в ipfw возникают проблемы с производительностью (вплоть до отбрасывания пакетов по тайм-ауту) при наличии достаточно большого числа правил, которые должен пройти пакет. Это действительно так?
 
 
 
#7
Это нравится:0Да/0Нет
17.02.2005 15:48:40
2nmalykh:
Я думаю, что это скорее хреновая реализация правил.
 
 
 
#8
Это нравится:0Да/0Нет
17.02.2005 15:57:03
Цитата
m0mus пишет:
2nmalykh:
Я думаю, что это скорее хреновая реализация правил.
Не уверен, поскольку информация получена от весьма грамотного человека, который хорошо знает BSD (и не только). Насколько я его понял, проблема связана с алгоритмом обработки пакетов в ядре.
 
 
 
#9
Это нравится:0Да/0Нет
17.02.2005 15:58:28
Цитата
nmalykh пишет:
2Phoenix
Мне приходилось слышать, что в ipfw возникают проблемы с производительностью (вплоть до отбрасывания пакетов по тайм-ауту) при наличии достаточно большого числа правил, которые должен пройти пакет. Это действительно так?

Я тоже слышал про такое, но как мне говорили это случается очень редко, при большой загрузке мащины или плохой конфигурации. Однако это почти не умоляет его возможностей.
 
 
 
#10
Это нравится:0Да/0Нет
17.02.2005 16:00:32
ну, у меня не слишком большая цепочка правил - не более сотни, да и наиболее чвасто срабатываемые правила находятся выше.
по поводу производительности ipfw были замечания в хендбуке, сам с подобными проблеммами не сталкивался.
 
 
 
#11
Это нравится:0Да/0Нет
17.02.2005 16:03:24
Как я понял, там просто блокируется прерывание, пока пакет не пройдет через всю цепочку, поэтому при поступлении нового пакета может быть drop.
 
 
 
#12
Это нравится:0Да/0Нет
17.02.2005 16:05:30
И еще вопрос - порекомендуйте наиболее информативный и без лищней воды источник информации по ipfw (Google не предлагать - времени нет на просмотр множества документов).
 
 
 
#13
Это нравится:0Да/0Нет
17.02.2005 16:08:43
http://www.dreamcatcher.ru/docs/ipf_howto_rus.html
 
 
 
#14
Это нравится:0Да/0Нет
17.02.2005 16:13:24
в буркмарках хзавалялись следующие ссылки:
1
2
3
 
 
 
#15
Это нравится:0Да/0Нет
17.02.2005 16:14:56
есть тут кто активно пользуется pf?
 
 
 
#16
Это нравится:0Да/0Нет
17.02.2005 16:21:04
кстати вот тут именно, пара слов про производительность ipfw в FreBSD
link
 
 
 
#17
Это нравится:0Да/0Нет
17.02.2005 16:35:13
Цитата
Phoenix пишет:
кстати вот тут именно, пара слов про производительность ipfw в FreBSD
link
Приведенные здесь цифры не внушили мне оптимизма   
В iptables у меня почтовый трафик проходит примерно через 15000 правил и каких-либо тормозов не заметно.  
 
 
 
#18
Это нравится:0Да/0Нет
17.02.2005 16:42:00
Цитата
Phoenix пишет:
в буркмарках хзавалялись следующие ссылки:
1
2
3
Phoenix, спасибо за ссылки - весьма интересно.
А не попадалось чего похожего на  эту статью, но для ipfw?
 
 
 
#19
Это нравится:0Да/0Нет
17.02.2005 16:42:27
я предпалагаю, что ipfw тестировался на оыбчном компьютере, времени, когда был выпущен  релиз 2.2.5-STABLE. и что это было, остается только догадыватся.
если будет время, я постараюсь провести подобный тест, и выяснить какова производительность ipfw на современных компьютерах.
если конечно кто либо ранее меня не поделиться своими рехультатами в этой области.
 
 
 
#20
Это нравится:0Да/0Нет
17.02.2005 18:59:38
Цитата
^rage^ пишет:
есть тут кто активно пользуется pf?
конечно есть :)

на FreeBSD 5.3 работает великолепно, причем
порадовала удобность работы с таблицами...
 
 
 
Страницы: 1 2 След.
Читают тему