Oui j'utilises PF avec FWBuilder[1] qui est une interface très bien faites pour créer les règles (QT).
A moins que ca ait vraiment changé, les règles créées par FWBuilder pour PF sont sous optimales. La plupart sont en quick et on ne peut pas tirer parti facilement des différentes protections anti-hammering/sniffing qu'offre PF, ni des tables dynamiques, ni des tags.
J'utilisait FWBuilder au début, et je me suis très vite retrouvé avec un nombre de règles démentiel (un peu plus de mille). Maintenant j'ai la même chose à la mano avec une soixantaine de règles. Les gains en performances/lisibilité/maintenabilité sont très appréciables.
[^] # Re: De plus en plus ...
Posté par Jerome Herman . En réponse au sondage J'utilise (Open|Free|net)BSD. Évalué à 5.
A moins que ca ait vraiment changé, les règles créées par FWBuilder pour PF sont sous optimales. La plupart sont en quick et on ne peut pas tirer parti facilement des différentes protections anti-hammering/sniffing qu'offre PF, ni des tables dynamiques, ni des tags.
J'utilisait FWBuilder au début, et je me suis très vite retrouvé avec un nombre de règles démentiel (un peu plus de mille). Maintenant j'ai la même chose à la mano avec une soixantaine de règles. Les gains en performances/lisibilité/maintenabilité sont très appréciables.