你的防火墙是什么?

minok

真烦恼,不知选那种防火墙比较好,问大家了.












.

[ 本帖最后由 minok 于 2006-11-21 21:41 编辑 ]

langue

m0n0wall 不能算防火墙

minok

原帖由 langue 于 2006-11-19 17:11 发表
m0n0wall 不能算防火墙

哦,被网上一篇文章误导了,我是新手,从没接触过BSD防火墙,人家说那就跟着那了.

langue

PF (Packet Filter) 源自 OpenBSD。做防火墙的人比较清楚 OpenBSD，所以选它的可能会多。
IPF (IP Filter / ipfilter) 可以在很多平台上使用，后来 OpenBSD 开发组因为许可问题在他们的 OpenBSD 中换成了全新的 PF。
IPFW 是 FreeBSD 那边开发出来的。

PF 和 IPF 的某些语法比较像，其中可能 IPF “传统” 一些，PF 更灵活、“现代” 一些吧。

各有各的用户群。如果实在没主观看法，你可以把每一个都试验一遍，自己根据需求做个评价，然后就会明白，哪个最适合自己。^_^

参考 Securing Small Networks with OpenBSD 一文，网上有。到 http://www.onlamp.com/bsd/ 还能找到更多的资料。

[ 本帖最后由 langue 于 2006-11-19 18:30 编辑 ]

minok

1. IP Filter是一款很棒的小型防火墙。与其他一些防火墙相比（ipfwadm, ipchains, ipfw），它更加小巧并且设计优雅。

复制代码

就因为这一句话，我把选项改为ipfwadm, ipchains

langue

既然加了 ipfwadm，ipchains，为什么不再加上 iptables？

另外，说自己的东西很棒，恐怕没有人会在出售自己的商品时说不好吧，都是吹呀捧的，很正常的现象。

所以，都是好东西，用过才知道

geel

原帖由 langue 于 2006-11-21 18:31 发表
既然加了 ipfwadm，ipchains，为什么不再加上 iptables？

另外，说自己的东西很棒，恐怕没有人会在出售自己的商品时说不好吧，都是吹呀捧的，很正常的现象。

所以，都是好东西，用过才知道

没记错的话，现在已经没人用ipchains了，都是iptables

langue

iptables, ipchains, ipfwadm 都是 Linux 上的，归为一类比较妥当

P.S.
2.4 的内核里带的是 netfilter/iptables，但同时也有 ipchains，ipfwadm 兼容接口。我测试过 ipfwadm 程序，从老版本 Slackware 里提取出来的，能用。ipchains 更不用说了，Slackware 8.0 同时提供了 ipchains 和 iptables。

m0n0wall，实际是 FreeBSD 的精简版本，加上了自己的东西，并把注意力放在了防火墙规则设置上，利用浏览器进行配置