A
Отлично вылизанное решение, которое даже является корпоративным. Мне особенно понравился функционал и возможности
любопытно ) ну как где-нибудь попадётся проверю
Size: a a a
2021 March 11
A
Костылей не замечал :)
костыли видел между фаерволами, у которых даже два вида конфигов - ямловыее и командлайновые... причем одновременно.. уже сейчас не вспомню что это, но вроде на центоси 7-й было
JD
Firewalld? Особо не мучался с ним, после голых IPtables это чудо-чудное
A
Firewalld? Особо не мучался с ним, после голых IPtables это чудо-чудное
ну то что удобнее стало да )) я-то и к ipfw привык, норм
D
Отлично вылизанное решение, которое даже является корпоративным. Мне особенно понравился функционал и возможности
Я плачу горькими слезами, читая это. никогда не ставьте pf никуда где нужно что то сложнее нат (те никуда кроме домашнего роутера). Это всраное гавно которое ломает одно, пока чинит другое с каждым обновлением. Пропадающие роуты вообще классика. Полный игнор конфигов IPsec (причем переодический) тоже затрахали.
JD
Я плачу горькими слезами, читая это. никогда не ставьте pf никуда где нужно что то сложнее нат (те никуда кроме домашнего роутера). Это всраное гавно которое ломает одно, пока чинит другое с каждым обновлением. Пропадающие роуты вообще классика. Полный игнор конфигов IPsec (причем переодический) тоже затрахали.
Ну я такого не встречал
¯\_(ツ)_/¯
¯\_(ツ)_/¯
JD
Айписек работает тоже адекватно
JD
Кстати, а что есть из аналогов или заменителей того же пфсинса?
JD
Опнсенс?
OJ
Я плачу горькими слезами, читая это. никогда не ставьте pf никуда где нужно что то сложнее нат (те никуда кроме домашнего роутера). Это всраное гавно которое ломает одно, пока чинит другое с каждым обновлением. Пропадающие роуты вообще классика. Полный игнор конфигов IPsec (причем переодический) тоже затрахали.
Так может не обновляться? )
D
Так может не обновляться? )
Так они что то чинят. обычно как раз это надо починить. но ломается что то другое
D
Опнсенс?
Opnsense. Стабильнее чем PF и интерфейс поприкольнее. за год 1 раз было что фаервол сключил. релоад правил помог. в остальном стабильнее работает.
Но у opensense выпилили ipsec нормальный :((
Но у opensense выпилили ipsec нормальный :((
JD
Opnsense. Стабильнее чем PF и интерфейс поприкольнее. за год 1 раз было что фаервол сключил. релоад правил помог. в остальном стабильнее работает.
Но у opensense выпилили ipsec нормальный :((
Но у opensense выпилили ipsec нормальный :((
Хм, я как раз думал перенести свои мощи на опнсенс. Как там с отказоустойчивостями и есть ли мультиWAN, не знаешь?
JD
Интерфейс видел, выглядит неплохо, получше пфсинского. Но меня больше интересуют технические подробности, красивые графики я и так рисую графаной)
D
Хм, я как раз думал перенести свои мощи на опнсенс. Как там с отказоустойчивостями и есть ли мультиWAN, не знаешь?
мультиван это понятие-костыль из домашних роутеров. opn и pf это что то типа железного роутера. с BGP\OSPF и прочими прелестями динамической маршрутизации. Что такое мультиван я не очень понимаю. Есть мониторинг доступности гейтвея, как и в pf. если это оно )
JD
мультиван это понятие-костыль из домашних роутеров. opn и pf это что то типа железного роутера. с BGP\OSPF и прочими прелестями динамической маршрутизации. Что такое мультиван я не очень понимаю. Есть мониторинг доступности гейтвея, как и в pf. если это оно )
Я про балансировку нагрузки и резервирования линии
D
7
Приветствую, здесь есть спецы по ОС Raspbian из СПб или Пскова?
D
в питере и пскове свой дебиан? :)
7
Просто удобней будет скорее всего. Вобщем есть такой вопрос: