https://www.opennet.dev/openforum/vsluhforumID3/132490.html Опубликован выпуск дистрибутива для создания маршрутизаторов и межсетевых экранов IPFire 2.27 Core 182. IPFire отличается простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет 423 МБ (x86_64, AArch64)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60389<br> https://www.opennet.dev/openforum/vsluhforumID3/132490.html#25 Wed, 10 Jan 2024 21:47:38 GMT Ашалеть! Цену за IPFire Mini Appliance вы видели?! 380 еропейских тугриков! Они там в европе совсем уже в деньгах погрязли, не знают куда их тратить.<br> https://www.opennet.dev/openforum/vsluhforumID3/132490.html#23 Wed, 10 Jan 2024 21:11:17 GMT &gt; По умолчанию в новых установках включена блокировка исходящего SMTP-трафика для предотвращения отправки почтового спама с компьютеров во внутренней сети, поражённых вредоносным ПО.<br><br>Дебилы! Как они все раздражают! Кто руководит этим оркестром идиотов?! что это все со спам таким образом стали бороться Selectel, IPFire, ещё кто там?...<br>Ну делаете вы маршрутизатор, ну делайте маршрутизатор, правила по которому он должен работать базовые уже есть, зачем вот такими инициативами заниматься?<br><br>Думаю, любой недалёкий админ, если пожелает такое реализовать, уж как-то нагуглит в нитернете, как это сделать. А для меня это ещё одно правило, которое нужно вычистить, при установке. Благо, не фанат IPFire, не пострадал. Но с Selectel пришлось съехать. Всё-таки не место православным админам среди пи...сов.<br> https://www.opennet.dev/openforum/vsluhforumID3/132490.html#21 Sun, 07 Jan 2024 01:16:36 GMT Не лучше, это просто разные классы продуктов.<br><br>OpenWrt - это в первую очередь маршрутизатор, а IPFire - это межсетевой экран с замашками на UTM.<br> https://www.opennet.dev/openforum/vsluhforumID3/132490.html#20 Sat, 06 Jan 2024 16:03:15 GMT pfsense\opnsense<br>а этих куда-то понесло (самба, почта и т.д.)<br> https://www.opennet.dev/openforum/vsluhforumID3/132490.html#19 Sat, 06 Jan 2024 09:03:11 GMT DROP<br>не надо сегодня изображать вежливость и генерить лишний траф.. <br> https://www.opennet.dev/openforum/vsluhforumID3/132490.html#18 Sat, 06 Jan 2024 00:05:55 GMT Disclaimer: я - пользователь OpenWrt, а эту штуку не пробовал, поэтому сужу по описанию.<br><br>1. При установке предлагается разделение сети на зоны, не ограничивающиеся типовыми WAN+LAN<br>2. IPSEC поддерживается из коробки - удобно для тех, кто в силу каких-либо причин не может использовать WireGuard (который, увы, не поддерживается: https://blog.ipfire.org/post/why-not-wireguard)<br>3. Есть GUI для IPS/IDS<br>4. Настройки по умолчанию более безопасны и устраивают аудиторов - в частности, IPv6 выключен<br> https://www.opennet.dev/openforum/vsluhforumID3/132490.html#17 Fri, 05 Jan 2024 01:32:22 GMT Чем этот дистрибутив лучше openwrt? Там есть все перечисленное <br> https://www.opennet.dev/openforum/vsluhforumID3/132490.html#16 Thu, 04 Jan 2024 19:58:33 GMT iptables -I FORWARD -p tcp --dport 443 -j REJECT --reject-with tcp-reset<br> https://www.opennet.dev/openforum/vsluhforumID3/132490.html#15 Thu, 04 Jan 2024 19:57:26 GMT &gt; Какой флажок и куда поставить можно всегда найти в мануале.<br><br>Пользователи вариаций на тему webmin обычно могут читать только по одному предложению. Поэтому на флажки в веб-интерфейсе их хватает, а на чтение мануала &#8212; нет.<br><br>&gt; А вот где искать после твоего ухода или побега из канторы что ты там нарукожопил уже вопрос.<br><br>В веб-интерфейсе, действительно, косяки найти бывает очень сложно, особенно если они запрятаны за парой подуровней.<br><br>&gt; Вот из-за таких как ты потом и приходится всё делать с нуля и на нормальных инструментах.<br><br>Это на каких, если не секрет? Webmin, cPanel?<br>