Ce serait effectivement intéressant car perso, je trouve la syntaxe de IPF/PF plus simple que celle de IPTables/Netfilter.
Mais l'implémentation des piles TCP/IP Linux et BSD* sont assez différentes et cela obligerait à un gros travail de portage.
Il faut savoir qu'Ipfilter fonctionnait jusqu'aux noyaux de la série 2.0 mais que le portage fût abandonné pour les séries suivantes car le dvpt était trop important et que Linux a son propre système de FW :-(
De plus, IPFilter nécessitait des modifs pour compiler et fonctionner sur OpenBSD par rapport à la branche de développement général. Donc l'implémentation OpenBSD est déjà une particularité, alors celles entre Linux et BSD*, bonjour la masse de boulot. (enfin à mon avis, car je ne me suis jamais penché en détail sur les différences des codes des piles TCP/IP).
[^] # Re: Portage Linux?
Posté par Foxy (site web personnel) . En réponse à la dépêche Le OpenBSD Packet Filter HOWTO est sorti. Évalué à 10.
Mais l'implémentation des piles TCP/IP Linux et BSD* sont assez différentes et cela obligerait à un gros travail de portage.
Il faut savoir qu'Ipfilter fonctionnait jusqu'aux noyaux de la série 2.0 mais que le portage fût abandonné pour les séries suivantes car le dvpt était trop important et que Linux a son propre système de FW :-(
De plus, IPFilter nécessitait des modifs pour compiler et fonctionner sur OpenBSD par rapport à la branche de développement général. Donc l'implémentation OpenBSD est déjà une particularité, alors celles entre Linux et BSD*, bonjour la masse de boulot. (enfin à mon avis, car je ne me suis jamais penché en détail sur les différences des codes des piles TCP/IP).