OpenForum RSS: OpenNews: Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 https://www.opennet.ru/openforum/vsluhforumID3/5496.html Max Laier сообщил, что добавил во FreeBSD новые возможности пакетного фильтра PF из OpenBSD 3.7 (релиз 3.7 намечен на 19 мая, предварительная информация по релизу доступна здесь (http://www.openbsd.org/37.html)) и призывает помочь в тестировании.<br><br><br>Среди новых возможностей:<br>- оптимизация правил для ускорения фильтрации с помощью pfctl(8);<br>- поддержка вложенных привязок к доп. блокам правил (http://www.openbsd.org/faq/pf/anchors.html);<br>- ограничение TCP-соединений по частоте попыток их установления;<br>- улучшенная поддержка тэгов;<br>- и другие улучшения.<br><br>URL: http://www.bsdforums.org/forums/showthread.php?threadid=30490<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=5355<br> Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 (DAEMON) https://www.opennet.ru/openforum/vsluhforumID3/5496.html#21 Sat, 23 Apr 2005 16:48:25 GMT Horosho, podskazhite pozhaluista kak zagruzit' raznie pravila v zavisimosti ot vremeni sutok ispol'zuya tablici. Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 (_Ale_) https://www.opennet.ru/openforum/vsluhforumID3/5496.html#20 Fri, 22 Apr 2005 08:12:16 GMT To Finch<br>Специально для тебя!!!<br>http://nice.csmapworld.ru/CS_for_OpenBSD.htm Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 (vip3r) https://www.opennet.ru/openforum/vsluhforumID3/5496.html#19 Thu, 21 Apr 2005 21:29:49 GMT Зачем перегружать все правила? Таблицы для кого придуманы? Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 (jbond) https://www.opennet.ru/openforum/vsluhforumID3/5496.html#18 Thu, 21 Apr 2005 10:30:43 GMT Может я чего не так делаю.<br>по шагам:<br>копирую 2 директории<br>cd /usr/src<br>patch &lt; pf37.Makefile.patch<br>patch &lt; pf37.ifconfig.patch<br>правильно? Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 (dvg_lab) https://www.opennet.ru/openforum/vsluhforumID3/5496.html#17 Thu, 21 Apr 2005 10:19:13 GMT а pftop каким-то особым образом работает? у меня он почему-то ничего не показывает... Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 (Moralez) https://www.opennet.ru/openforum/vsluhforumID3/5496.html#16 Thu, 21 Apr 2005 10:02:05 GMT сегодня проверял - всё собирается и работает. 5.4-RC3... Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/5496.html#15 Thu, 21 Apr 2005 07:56:39 GMT Ну, траффик через divert считать не особо эффективно - разве что если нужно очень точно знать сколько байт принялось (т.к. netgraph/bpf считают пакеты до firewall'а). Тем более, в 5 ветке ipfw правило tee работает совершенно неподходящим для подсчета траффика образом (в 4x было tee &lt;port&gt; - копию пакета в divert socket, пакет accept'ится, и можно было просто вместо всех accept сделать tee, а в 5x пакет не accept'ится, а идет дальше, и придется делать по tee правилу на каждый accept - а это уже бред). Divert для всяких самодельных штук удобно использовать :) Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 (jbond) https://www.opennet.ru/openforum/vsluhforumID3/5496.html#14 Thu, 21 Apr 2005 07:09:35 GMT На 5.4-RC3 не собирается, и судя по всему в релиз его включать ни кто не собираетсяю Во FreeBSD pf добавлены возможности pf из OpenBSD 3.7 (Moralez) https://www.opennet.ru/openforum/vsluhforumID3/5496.html#13 Thu, 21 Apr 2005 03:49:31 GMT Yes! И наконец-то в портах! Замечательное событие!<br><br>/usr/ports/net-mgmt/ng_ipacct