长城宽带或者是E家宽的同志用OPENBSD做网关透明

感觉OpenBSD做网关比Windows还慢。

JohnBull

版主

论坛徽章:: 0

2楼 [报告]

发表于 2003-04-30 17:49 |显示全部楼层

长城宽带或者是E家宽的同志用OPENBSD做网关透明

原帖由 "quakelee" 发表：

你做过？
没做过不要在这里惹事，我拿fbsd做过的网关用了natd还有adsl的拨号，这两个都是很吃资源的东西，不过速度要比win2k好，听说用ipf+ipnat会比用natd效果更好一点。
你有什么证据证明你说的话，以后没证据?.........

你长眼睛了没有？谁说fbsd了？你是不是觉得因为freebsd和Openbsd名字差不多所以性能也差不多啊？你是不是听说OpenBSD好象用ipf，所以就应该和FreeBSD的ipfilter性能差不多啊？OpenBSD算个什么新鲜东西了？我们这里是个人都玩过。
想看证据是吗？看完了可别去自杀：
http://www.bsdnewsletter.com/2003/02/Outside71.html

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

JohnBull

版主

论坛徽章:: 0

3楼 [报告]

发表于 2003-05-01 13:10 |显示全部楼层

长城宽带或者是E家宽的同志用OPENBSD做网关透明

在任何系统中都存在抢夺IP的问题，事实上捆绑IP和MAC地址是没用的，因为客户可以偷偷地换掉自己网卡的MAC地址。
你有两种方法解决：
1 “IP与MAC捆绑”+“MAC与交换机端口捆绑”+“Overlap VLAN”
先用arp命令捆绑IP与MAC（参考man arp），再用交换机管理捆绑MAC与交换机端口，让某个MAC地址只能存在于固定的端口下。然后配置Overlap形式的VLAN，让下联断口之间不能互通。这样做的弊病是客户的位置不能变。

2 “MAC与交换机端口捆绑”+“PPPoE”
因为这样做引入了PPPoE协议，所以广播与ARP带来的安全问题自然地解决了，结合MAC与交换机端口捆绑是为了防止有人进行PPPoE Server的欺骗。但是你最好也看看我上面的回帖，OpenBSD的PPPoE性能极差，最好换成Linux2.4或者NetBSD。