Je ne connais pas encore le pix en utilisation, mais le client FW1 a l'avantage de faire des choses sympas (visualisation graphique d'une règle par exemple), utile dans un environnement complexe. Pour les logs on peut les exporter en syslog.
Comme tu le dis, le FW-1 peut (heureusement) être embarqué dans un boitier Nokia. C'est la deuxième génération, avec des OS spécialisés, en attendant les ASICs dédiés (existe avec Netscreen, mais ne fait pas -encore- de synchronisation de table d'état).
[^] # Re: iptables2 !
Posté par tomazi . En réponse à la dépêche Harald Welte, développeur iptables. Évalué à 0.
Comme tu le dis, le FW-1 peut (heureusement) être embarqué dans un boitier Nokia. C'est la deuxième génération, avec des OS spécialisés, en attendant les ASICs dédiés (existe avec Netscreen, mais ne fait pas -encore- de synchronisation de table d'état).