FreeBSD下哪款防火墙更优秀？

thinkpadnb

ipfilter的NAT性能最牛吧

likuku

ipf 的 NAT 效率最高，pf 功能最强大，ipfw 比较成熟。

反正我只会 ipf。
ipfw/pf太复杂了。

北斗星君

我个人觉得，“天下没有不倒的墙，没有开不了的门”。所以，没有绝对安全的防火墙或者系统。

至于防火墙，我个人的见解是，防火墙的安全与否，除了防火墙自身的设计问题以外，防火墙所用的规则也是很重要的。就好像，即使你用的是世界上最优秀的防火墙，你的规则设置为同意一切人访问你的一切端口。那么，这个防火墙不是形同虚设么？

个人观点……

likuku

推荐看看这个 凯文.米特尼克 著的书。

整个安全系统中，最薄弱的环节仅仅是人自身。

china-pub 提供的2章免费试读:
http://www.china-pub.com/computers/common/mianfeisd.asp?id=33722

"早已金盆洗手的著名黑客KEVIN D. MITNICK将其一生积累下来的丰富技能汇集成书，使大家免受黑客攻击！
入侵案例加对策，在每一个故事的后面，Mitnick都进行了专业的分析--攻击行为其实是可以防范的！"

《入侵的艺术》
【评　　价】 [参与评论] [查看评论] (共9条)
【原 书 名】 The Art of Intrusion
【原出版社】 John Wiley & Sons
【作　　者】 (美)Kevin D.Mitnick;William L.Simon [同作者作品] [作译者介绍]
【译　　者】 袁月杨;谢衡[同译者作品]
【丛 书 名】 安全技术经典译丛
【出 版 社】 清华大学出版社
【书 号】 9787302142720
【开 本】 152×230
【页 码】 290
【出版日期】 2007年1月
【版 次】 1-1

内容简介】
在网络攻击与利用方面的传奇生涯使得Kevin Mitnick成为了真正的黑客英雄人物，这也是他能够获得其他黑客们真实故事的原因。在每一个故事的后面，Mitnick对其进行了专业的分析——攻击行为其实是可以防范的。而他确实是有资格推荐安全措施的不二人选。无论是在黑客社会的传奇经历中，还是在与电脑犯罪的斗争中，Kevin Mitnick都牢牢地掌握着关键武器——对黑客才气与顽强精神的深入了解。
如果读者是自己所在单位的安全负责人，本书中的故事完全可能在您管辖的领域内发生。害怕国家安全官员深夜造访吗？那就认真阅读本书并在自己管辖的范围内加以防范吧！而对在真实生活中斗智斗勇的故事感兴趣的读者，可以对本书进行更深入的阅读。

[ 本帖最后由 likuku 于 2007-3-12 13:11 编辑 ]

marsaber

谢谢各位的解释，非常感谢！

hbird390

Cisco路由器配置简单的Permit tcp any any eq www这句更像哪个防火墙的Rule语句。

HonestQiao

ipfw？

hobbyist

不用防火墙最好。

sniper

m0n0wall是基于pf的，我投pf一票。我对它的性能非常满意。

hongzjx

原帖由 zhengwei_zw 于 2007-3-4 21:22 发表
IPFW好用！他们说pf的nat性能好，ipfw的带宽控制比较好

赞同!