免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › BSD › 对于FreeBSD的BSD 介绍包过滤的修订版IPFW2
123下一页
最近访问板块 发新帖
查看: 6131 | 回复: 26
打印 上一主题 下一主题

[FreeBSD] 对于FreeBSD的BSD 介绍包过滤的修订版IPFW2 [复制链接]

williamy

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2014-12-13 15:52 |只看该作者 |正序浏览
本帖最后由 lsstarboy 于 2014-12-13 16:27 编辑

对于FreeBSD的BSD 介绍包过滤的修订版IPFW2 ，用于FreeBSD的约10年，再生有所不同内部架构，同时保留了语法规则。 从发行的FreeBSD 4.8蜻蜓BSD的代码库分道扬镳，同时支持IPFW2出现的FreeBSD 4.7，但在当时是实验，并没有被默认启用。 FreeBSD的BSD开发人员有时会试图转移目前的发展IPFW2，但在2008年的工作，并停止该项目仍然在旧的实现ipfw1。

今年发现感兴趣的发烧友谁满足移植和实际的代码库IPFW2对FreeBSD的BSD的处理。 在实施的一些尚未提供的功能，例如，NAT和策略路由，这是计划在将来添加。 测试新IPFW2可以使用的Git存储库的数据 。

http://www.opennet.ru/opennews/art.shtml?num=41249               
发烧友, 计划, 开发, 项目
williamy

论坛徽章:
0
27楼 [报告]
发表于 2015-01-27 14:05 |只看该作者
请详细说明
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
26楼 [报告]
发表于 2015-01-27 13:27 |只看该作者
回复 24# williamy


限制连接数在FreeBSD中会自动转为状态规则。   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
25楼 [报告]
发表于 2015-01-27 13:25 |只看该作者
回复 23# williamy


状态规则在NAT量大的时候就是比较容易挂掉，这是tcp/ip协议的限制，跟机器关系不大，百兆网络的时代就可以挂掉。

状态规则相当于keep-alive，nat量小的时候会提高速度，nat量大的时候很快就会用完那几万条连接，持续的建、拆连接也是一个不小的消耗，网站服务器很少有人敢用状态规则，也是同样的道理。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
williamy

论坛徽章:
0
24楼 [报告]
发表于 2015-01-27 12:21 |只看该作者
看来是支持限制连接数功能了
并且能够更快的查找到状态

还能够手动添加／删除状态
很够力的功能吧
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
williamy

论坛徽章:
0
23楼 [报告]
发表于 2015-01-22 12:03 |只看该作者
但是为什么你想打印出网络翻译记录呢
如果确实有意义 对大家都有
那完全可以建议加上去呀
并且我没明白为什么你说“NAT量大的情况下挂的机率比较大”
除非你的机器真的很不够资源了
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
22楼 [报告]
发表于 2015-01-19 18:42 |只看该作者
不过目前还没发现比较激动人心的功能。

我有个功能想实现，但是一直没能静下心来做：打印出当前所有的NAT表。现在目前好像没有命令可以打印非状态规则NAT表，但是状态规则在NAT量大的情况下挂的机率比较大。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
williamy

论坛徽章:
0
21楼 [报告]
发表于 2015-01-19 18:05 |只看该作者
作为ipfw用户，看着就爽吧
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
20楼 [报告]
发表于 2015-01-19 13:27 |只看该作者
看日志，开发势头比较猛。

等他们折腾完善了，再折腾回FreeBSD来。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
williamy

论坛徽章:
0
19楼 [报告]
发表于 2015-01-18 21:02 |只看该作者
新的功能
手动添加/删除动态状态

ipfw state add rule 123 tcp 192.168.1.1:0 2.2.2.2:22 expiry 600

ipfw state delete 123
ipfw state flush

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
123下一页
返回列表 发新帖
  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP