/* FIXME: Examine ipfilter's timeouts and conntrack transitions more closely. They're more complex. --RR */
Je ne dit pas que netfilter c'est pas bien mais juste que AMHA un firewall en milieu critique devrait utiliser OpenBSD avec ipfilter. Pour un firewall chez vous netfilter est très bien.
(merci Amon pour l'info ... m**** je suis demasqué maintenant :)
# IPFilter > netfilter ?
Posté par BaaL . En réponse à la dépêche Le OpenBSD Packet Filter HOWTO est sorti. Évalué à 0.
Le fait est que netfilter est encore beaucoup trop jeune par rapport à ipfilter. Il n'y a qu'a voir les commentaires dans les sources de netfilter :
fichier : net/ipv4/netfilter/ip_conntrack_proto_tcp.c
/* FIXME: Examine ipfilter's timeouts and conntrack transitions more closely. They're more complex. --RR */
Je ne dit pas que netfilter c'est pas bien mais juste que AMHA un firewall en milieu critique devrait utiliser OpenBSD avec ipfilter. Pour un firewall chez vous netfilter est très bien.
(merci Amon pour l'info ... m**** je suis demasqué maintenant :)