对于FreeBSD的BSD 介绍包过滤的修订版IPFW2

lsstarboy

如果路线图是准确的，那么这个ipfw2应该仍然处于移植阶段，短时间内应该不会超过FreeBSD下的ipfw2。
除了红字部分，其他功能都是FreeBSD下有的。

williamy

有试一下它的性能差别吗

williamy

IPFW2只是在kenrel包过滤组件，
但在内核中，有很多低劣的代码都是依靠它。
甚至在以太网子实现代码里.
所以最近，
从系统清理低劣的代码

lsstarboy

williamy 发表于 2014-12-31 12:05
IPFW2只是在kenrel包过滤组件，
但在内核中，有很多低劣的代码都是依靠它。
甚至在以太网子实现代码里.
...

低劣的代码？代码级的我不懂，能举个例子吗？一直认为FreeBSD的代码质量还是比较高的呢。

williamy

IPFW应该只是一个组成部分，但是当你删除IPFW的来源，你会发现，内核不能编译

williamy

你怎么使用关键字“limit”  
90％的机会，你会用它错

lsstarboy

回复 16# williamy


不会吧，limit也会用错？src和dst会搞反还是怎么着？我现在正用着，感觉挺好的：

00073    8901905    4638966573 skipto 102 ip from 192.168.0.0/16 to any in recv vlan30 limit src-addr 20

lsstarboy

williamy 发表于 2015-01-01 10:00
IPFW应该只是一个组成部分，但是当你删除IPFW的来源，你会发现，内核不能编译

ipfw本来就是FreeBSD内核的一部分，pf和ipf才是移植过来的。网上的资料，很多都是apple系统下的，连apple都没舍得把它去掉。

话说我一直没弄明白为什么pf会比ipfw更流行，我用着ipfw感觉挺好的。

williamy

新的功能
手动添加/删除动态状态

ipfw state add rule 123 tcp 192.168.1.1:0 2.2.2.2:22 expiry 600

ipfw state delete 123
ipfw state flush

lsstarboy

看日志，开发势头比较猛。

等他们折腾完善了，再折腾回FreeBSD来。