[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: IPTABLES vs PF



Aproveitando a deixa vou dar minha contribuição, se vais realmente fazer a troca acho que deveria avaliar o mikrotik e muito robusto e sua operação é muito simples
www.mikrotik.com
 
La voce baixar uma demo e poda ate criar umn ambiente de homologação para testar.
 
Att.
 
Leandro Moreira
 
PS.: o mikrotik e um linux enxuto e customizado pra provedores da pra encontrar HW para ele com as mais diversas configurações e mais amistoso de usar que o linux nativo.

Em 20 de dezembro de 2010 17:01, Leonardo Carneiro <chesterman86@gmail.com> escreveu:
Forçando a barra ou não você deve conseguir fazer o IPTABLES aguentar
a bronca de algum jeito, mas também não vejo motivo para trocar o PF.
Acho a manutenção dele muito mais fácil que o IPTABLES.

2010/12/20 Rafael Moraes <rafael@bsd.com.br>:
> PF é sensacional.
>
>
> Em 20 de dezembro de 2010 16:56, Alex Paulo Laner <rootsh@noisemakers.org>
> escreveu:
>>
>> Moksha,
>>
>> Até agora não entendi porque você vai trocar o PF por Iptables.
>> Trabalho faz muito tempo com PF e nunca tive problema nenhum, firewall
>> limpo, robusto, com magros ajuda muito e leve.
>>
>> Alex
>>
>> 2010/12/20 Moksha Tux <govatux@gmail.com>
>>>
>>> Bom dia lista!
>>>
>>> Estou com uma dúvida angustiante, pretendo mudar o roteador / firewall da
>>> empresa que trabalho de PF (Open BSD) para IPTABLES (Liux/Debian) e estou
>>> deparando com diversas comparações. Tenho um link de 100 Mb dedicado e
>>> brevemente passaremos a 1Gb não demorará muito e um park de quase 3.000
>>> hosts e cerca de 2.800 usuários usando a internet, ouço diversas coisas a
>>> respeito a essa minha iniciativa, uns dizem que o IPTABLES não suportará o
>>> fluxo de dados de toda a empresa, outros dizem que pode suportar com o pé
>>> nas costas e outros dizem que é uma tolice minha trocar o tão renomado e
>>> estável PF por IPTABLES e ouros dizem que eu terei que compilar o Kernel
>>> para aumentar o Contrack para que o IPTABLES suporte tal fluxo de dados.
>>> Venho aqui solicitar a ajuda de profissionais experientes como vocês e ouvir
>>> conselhos e sugestões sobre esta migração será que o IPTABLES suportaria o
>>> fluxo da minha rede e eu seria bem sucedido com essa substituição? Abraços,
>>>
>>> Moksha
>>
>
>
>
> --
> Att,
> Rafael Moraes
> Linux Professional Institute Certified - LPI 2
> Cisco Certified Design Associate - CCDA
> Novell Certified Linux Administrator - CLA
> Data Center Technical Specialist - DCTS
> ITIL Foundations Certified
>
>


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: http://lists.debian.org/AANLkTikRb6ZXfHSL-xBDuFE2LtOcpgLzQjgQqFUjME@mail.gmail.com




--
Leandro Moreira
Network Administrator
LPIC1 - Linux Professional Institute Certified
e-mail/msn: leandro@leandromoreira.eti.br
Tel.: + 55(32) 9906-5713

Reply to: