Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Администрирование *NIX систем > iptables и FreeBSD


Автор: MuToGeN 23.6.2005, 10:28
Реально ли повесить iptables на FreeBSD?

От одного разбирающегося в подобных вопросах товарища слышал, что оно реально. Теперь пытаюсь узнать, как это делается.
Чем не устраивает ipfw: есть биллинговая система, эаточенная под iptables, раньше работала под линухом. Теперь надо повесить на БСД.

smile

Автор: TwiSteR 29.6.2005, 10:25
Цитата(MuToGeN @ 23.6.2005, 10:28)
Реально ли повесить iptables на FreeBSD?

ИМХО нет, ибо iptables как и ipfw ядерно зависимые (т.е. фильтрация пакетов происходит на уровне ядра системы). И как на Фрю ты запихнешь linux kernel ?!
Так что врядли

Автор: MuToGeN 29.6.2005, 12:39
Да, что-то аналогичное мне сказали в маил-листе iptables.

Автор: DENNN 1.7.2005, 09:02
Цитата(MuToGeN @ 23.6.2005, 10:28)
Чем не устраивает ipfw: есть биллинговая система, эаточенная под iptables, раньше работала под линухом. Теперь надо повесить на БСД.

Если нужно просто со сщетчиков снимать, то проще переделать. А на будущее стоит взглянуть на решения наподобие ipacctd, ipacc, trafd (но с ним поаккуратнее).

Автор: TwiSteR 6.7.2005, 09:20
Цитата(DENNN @ 1.7.2005, 09:02)
trafd (но с ним поаккуратнее)

Главное во время скидывать dump а то память пожрет

Автор: DENNN 11.7.2005, 08:55
Цитата(TwiSteR @ 6.7.2005, 09:20)
Главное во время скидывать dump а то память пожрет

Ничего подобного, это распространенное заблуждение. При превышении допустимого размера процесс форкается и дописывает вся статитистику в файл интерфейса ничего не теряя (сам на этот предмет исходники изучал). ПРоблема в механизме получения данных через bpf, а вернее в достатовке данных.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)