A quand la possibilité de filtrer avant de nater avec PF ?
le probleme se pose quand on fait du DNAT et que l'on veut filtrer sur la
destination, le packet est modifié avant d'etre filtré.
netfilter est plus flexible sur ce point.
l'utilisation d'outils diversifiés n'est elle pas plus complexe mais souvent plus
maleable et donc plus puissante ?
[^] # Re: PF supporte la répartition de charge IP
Posté par JU . En réponse à la dépêche PF supporte la répartition de charge IP. Évalué à 2.
le probleme se pose quand on fait du DNAT et que l'on veut filtrer sur la
destination, le packet est modifié avant d'etre filtré.
netfilter est plus flexible sur ce point.
l'utilisation d'outils diversifiés n'est elle pas plus complexe mais souvent plus
maleable et donc plus puissante ?