1楼 [报告]

发表于 2015-01-22 17:32 |显示全部楼层

再次强调一下，ipfw的table查询效率相当高，上万个条目也基本上看不出延迟的增加，我专门做过测试，详情可以见
http://bbs.chinaunix.net/thread-4147443-1-1.html

2楼 [报告]

发表于 2015-01-25 09:40 |显示全部楼层

回复 3# 非凡公子

正有个问题想问题一下PF高手：

pf现在支持动态规则吗？也就是在不重载规则集的情况下添加规则，我记忆中好像是不支持的。

3楼 [报告]

发表于 2015-01-25 16:07 |显示全部楼层

回复 6# williamy

呵呵，那是你没用到程序控制防火墙，规则随时都有可能变，总不能老是重载规则集吧——比如行为管理系统，可能要根据具体情况随时调节规则。

4楼 [报告]

发表于 2015-01-25 16:10 |显示全部楼层

今天又专门逛了一圈FreeBSD官方的防火墙论坛，发现还是pf比较多，但也有个帖子建议FB下用ipfw，OB下用pf。
在jail层次上，好像只有ipfw可以用。

5楼 [报告]

发表于 2015-01-30 20:53 |显示全部楼层

回复 11# urbadman

pf的网上已经非常多了。

6楼 [报告]

发表于 2015-02-02 08:28 |显示全部楼层

iceblood 发表于 2015-02-01 20:25
IPFW是FreeBSD的原生防火墙，而PF是第三方引入的，说白了就是亲身和领养的关系。
好久没弄IPFW了，原因是 ...

感谢老大！

我不太了解pf，现在也没有时间去看pf的手册，你能说一下ipfw比pf差距在哪些地方吗？等有时间读pf手册的时候特好别关注一下。

[FreeBSD] ipfw与双线、多线路由 [复制链接]