Dmitrij wipfw - это тоже самое, только без допольнительной тачки
Это "то же самое" все-таки одним боком интергировано в IP-стек. И хотя в 2000-й стек ворованный именно с Фри, но со старой и прикручен крайне криво - помнится были фокусы с CPU-utilization.
Так что как по мне - какой файрволл не прикручивай к дерьму, оно от этого не перестанет быть ни мягким, ни теплым... Кроме того есть такая теория, что роутер (раз уж мы говорим о РЕАЛЬНО необходимом файрволе) не должен стоять на рабочей тачке - мало ли что потребуется на ней пускать?
Кстати а как в этом "том же самом" можно поиграться с параметрами, традиционно управляемыми через sysctl, не подскажете часом? Очень интересно...
Это "то же самое" все-таки одним боком интергировано в IP-стек. И хотя в 2000-й стек ворованный именно с Фри, но со старой и прикручен крайне криво - помнится были фокусы с CPU-utilization.
Так что как по мне - какой файрволл не прикручивай к дерьму, оно от этого не перестанет быть ни мягким, ни теплым... Кроме того есть такая теория, что роутер (раз уж мы говорим о РЕАЛЬНО необходимом файрволе) не должен стоять на рабочей тачке - мало ли что потребуется на ней пускать?
Кстати а как в этом "том же самом" можно поиграться с параметрами, традиционно управляемыми через sysctl, не подскажете часом? Очень интересно...
Вот...