stateful firewall

Victor Sudakov написал(а) к All в Oct 18 23:20:00 по местному времени:

Dear All,

Я отстал от жизни. Какой в эхотаге нынче в моде stateful firewall? Не NAT, а именно сабж, с пониманием прикладных протоколов, хотя бы самых распространённых (FTP, TFTP). Очень интересно применительно к IPv6.

Для простого TCP и UDP любой дурак умеет отслеживать состояние, в том числе FreeBSD-шные ipfw и pf. Но говорят эхотажный firewall круче.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Alexey Vissarionov написал(а) к Victor Sudakov в Oct 18 20:22:24 по местному времени:

Доброго времени суток, Victor!
28 Oct 2018 23:20:00, ты -> All:

VS> Я отстал от жизни. Какой в эхотаге нынче в моде stateful firewall?

Да уж лет 15, как netfilter... CONFIG_NETFILTER=y и далее по разделу.

VS> Не NAT, а именно сабж, с пониманием прикладных протоколов, хотя бы
VS> самых распространённых (FTP, TFTP). Очень интересно применительно к
VS> IPv6.

CONFIGNF_CONNTRACKIPV6=y

VS> Для простого TCP и UDP любой дурак умеет отслеживать состояние, в
VS> том числе FreeBSD-шные ipfw и pf.

Фу-фу-фу... кто это у нас в штабе?

VS> Но говорят эхотажный firewall круче.

https://netfilter.org/documentation/


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Лучше отписываться, чем отпеваться
--- /bin/vi