https://www.opennet.me/openforum/vsluhforumID3/103482.html Проект OPNsense (http://opnsense.org/), в рамках которого в январе этого года началось развитие форка дистрибутива для создания межсетевых экранов pfSense (https://www.pfsense.org/), объявил (https://opnsense.org/opnsense-version-15-7-released/) о выпуске релиза OPNsense 15.7. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются (https://github.com/opnsense/) под лицензией BSD. Готовые сборки подготовлены (http://sourceforge.net/projects/opnsense/files/15.7/) в форме LiveCD и системного образа для записи на Flash-накопители (213 Мб).<br><br><br><br><br><br>Целью создания OPNsense является желание сформировать открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. При этом, в отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставля https://www.opennet.me/openforum/vsluhforumID3/103482.html#33 Sat, 11 Jul 2015 09:33:44 GMT Та ладна. А теперь, плиз, разницу между л3 свитчем и роутером. <br> https://www.opennet.me/openforum/vsluhforumID3/103482.html#32 Fri, 10 Jul 2015 09:00:30 GMT Колхозных - сам найдёшь, приличных - например "дочка" Феско - Феско Лайнз. Только что тебе это даст?<br> https://www.opennet.me/openforum/vsluhforumID3/103482.html#31 Thu, 09 Jul 2015 07:29:57 GMT &gt;&gt; фаервол не может быть узявим.<br>&gt; Чиорт. А мужики-то не знали... iptables же тоже фаервол?<br>&gt; Значит я... Ох, чёрт! Неуязвим!!! ))) <br><br>не горячитесь так, идите лучше... свою винду переставьте, а то как вы в случае чего без винбокса то... можете заодно изучить статью в википедии (это ваш потолок и как следует разобраться в ведре вам точно не судьба) об iptables и узнать, что он - только морда (есть и другие, не одна и не две), а линуксовый фаервол называется netfilter.<br> https://www.opennet.me/openforum/vsluhforumID3/103482.html#30 Thu, 09 Jul 2015 06:34:13 GMT &gt; фаервол не может быть узявим.<br><br>Чиорт. А мужики-то не знали... iptables же тоже фаервол? <br>Значит я... Ох, чёрт! Неуязвим!!! )))<br><br> https://www.opennet.me/openforum/vsluhforumID3/103482.html#29 Thu, 09 Jul 2015 06:29:00 GMT Давайте-ка названия приличных и колхозных контор в студию, а то ни о чем разговор. Про сферический ынтырпрайз в вакууме за пивом помечтаете с друзьями. <br>У нас в "приличных" стоят Микротики (в государственных типа РЖД нередки Цицки), и это считается ТруЪ. В остальных - ISA Server, Traffic Inspector, BSD, Linux И что БГ пошлёт. Ездил по всему городу, и гос. учреждениям, поддерживал 1 софтинку. <br>Город сибирский, милионник. <br> https://www.opennet.me/openforum/vsluhforumID3/103482.html#28 Thu, 09 Jul 2015 06:22:14 GMT microtik не сильно хуже ))<br> https://www.opennet.me/openforum/vsluhforumID3/103482.html#27 Tue, 07 Jul 2015 14:17:58 GMT Ещё раз:<br><br>&gt; Мы говорили про "приличные" конторы, вообще-то. Про российские импортозамещающие реалии - отдельный разговор.<br><br>Ценность железного решения - в его достаточности по ресурсам и предсказуемости. У софтороутеров с ресурсами лучше, а вот с предсказуемостью - беда. И с временем поддержки беда. И с наличием персонала на рынке, достаточно квалифицированного, чтобы разобраться не только в, собственно, маршрутизации, но и набором уникальных тараканов конкретной оси софтороутера. Ну вот тупо нет их, админы локалхоста не в счёт.<br><br>&gt; Если мы говорим не о суровом энтерпрайзе<br><br>50+ филиалов, своя AS... - это как, уже достаточно "суровый энтерпрайз"?<br><br>&gt; нестандартные задачи и требуется дофига всего и сразу<br><br>...от роутера? Одна приличная железка на всю контору что-ли?<br><br>&gt; очень часто софтроутеры будут молотить траф лучше<br><br>Бенчмарки, пруфы - в студию. Без них буду считать это предложение чьей-то влажной фантазией.<br><br>&gt; чем SOHO железки<br><br>Ви таки определитесь, или вы говорите за SOHO-сегмент, или за реальное https://www.opennet.me/openforum/vsluhforumID3/103482.html#26 Tue, 07 Jul 2015 14:07:45 GMT Хосыди, какой Эпический Идилот :) С больших букафф :)<br> https://www.opennet.me/openforum/vsluhforumID3/103482.html#25 Tue, 07 Jul 2015 12:42:02 GMT &gt;&gt; в любой приличной конторе <br>&gt; 1) Квантор всеобщности <br>&gt; 2) У "приличных" контор есть деньги на циску, и за колхоз из <br>&gt; софтороутеров в критичном месте там бьют по рукам. Спорить будете?<br><br>Буду. Конторы бывают разные. Если мы говорим не о суровом энтерпрайзе - то там вполне может быть pSense, это уже ответственность и выбор админа. В циске очень многие задачи решаются много хуже чем на таком роутере, особенно если у нас - несколько каналов (и не bgp, а просто 2 провайдера), нестандартные задачи и требуется дофига всего и сразу. "деньги на циску" - это ваш какой-то колхозный йумор и винокур. Речь же не о затратах, а и о гибкости решения и его производительности. Гигабитные каналы не редкость, и очень часто софтроутеры будут молотить траф лучше чем SOHO железки от той же циски. <br>