用OpenBSD做的路由防火墙

lin_wang

上上个月利用几个晚上的时间用OpenBSD做的路由防火墙，
控制台界面参考了m0n0wall的界面，WEB页面还没做完

lin_wang

原帖由 Send_linux 于 2009-8-10 16:34 发表

厉害啊，兄弟！放到我们的开源项目板块，多召集些人来一起完善吧？

那个开源版块都是搞linux的吧？

lin_wang

还在犹豫要不要开源，在国内开源的话可能会被某些公司拿去改改，又要被说成是“拥有完全自主知识产权”了

lin_wang

原帖由 OraBSD 于 2009-8-11 13:32 发表

从这点出发，严重支持楼主不开源，自己拿去卖钱。国内很多公司就是不要脸，包括事业单位也是不要脸。:wink:

不知道什么时候才能做完


真赚钱了就和BSD分成

lin_wang

原帖由 wander8848 于 2009-8-11 22:09 发表
这只是做了些汉化工作吧。
如果要选择，可以参考pfsense，这个更好点吧。
我比较习惯CLI界面，要是能有个CLI的会更好点。

汉化？那我汉化的是哪个系统呢？

lin_wang

原帖由 xiaoshi20cn 于 2009-8-11 23:23 发表
请教楼主，这个做出来有多大呢，大部分程序是跑内存还是硬盘的，我想做个简单的firewall，放在64m的cf卡中，参考了
http://www.nmedia.net/flashdist/
的东西，他是要先在机器上完整装完之后在编译内核，有没 ...

1. /sbin 和 /bin 下的文件都是默认的静态链接，系统总共30M，如果全部使用动态链接，系统能做到更小。

2. 所有程序均在内存里运行，修改配置时才需要读写磁盘。

3. 最小安装就可以，没有的东西可以从安装文件里提取。

lin_wang

原帖由 wander8848 于 2009-8-12 23:28 发表
楼主别急，我只是觉得不太可能花几个晚上就能搞定个防火墙，如果是从头做起的话，包括设计和编码。
目前我也在做个类似的系统，需要一个防火墙的模块，希望有机会能交流交流。

我说的是那个系统，不包括web界面部分的

lin_wang

原帖由 garibaldi 于 2009-8-13 13:52 发表
还行.

楼主修改的不会太多. 做的时候可以从m0n0参考95%的代码, pf本来就是openbsd的东西. 在openbsd下设置pf跟freebsd区别很大? 直接的说是不是可以说成就是一个m0n0的移植?

你说的轻巧！

1. 这个系统的代码全部是我的原创（当然不包括OpenBSD系统）

2. m0n0是PHP写的，配置文件是用XML保存，而我这个是Perl写的，配置文件用BerkeleyDB保存

3. m0n0用的是ipfilter + ipfw，pfsense才用的是PF

lin_wang

找个网吧测试了下，扛攻击效果不错的说！

lin_wang

首页