Re: ipfw vs. pf

From

Andrew Filonov (2:5020/400)

To

Slawa Olhovchenkov (2:5054/37.63)

Date

2005-12-26T13:54:42Z

Area

RU.UNIX.BSD

From: Andrew Filonov <aef@antar.bryansk.ru>

>>>>> "SO" == Slawa Olhovchenkov writes:

 AK> 1. То, что лучше знаешь.  2. Если примерно на одном уровне, то pf
 AK> pf умеет NAT при ассиметричном роутинге ? А divert ?
 AY> уш nat pf по лучше умеет -)
 SO> Более убогого ната, чем у pf - еще поискать
 AF> че его искать - ipnat
 SO> Здрасте. И что ipnat не умет по сравнеию с pf?
 nat on $ext_if from <nated_net> to ! <our_net> -> $ext_ip
 
 ipnat не то чтобы не умеет, но никто в здравом уме не будет
 перечислять _все_ сети не входящие в <our_net>

-- 
Andrew E. Filonov
If you buy bananas or avocados before they are ripe,
there won't be any left by the time they are ripe.  If
you buy them ripe, they rot before they are eaten.
--- ifmail v.2.15dev5.3
 * Origin: Sviaz-Servis-Internet ltd. (Sovam-Teleport) (2:5020/400)
SEEN-BY: 46/50 50/203 520 400/814 450/159 186 1024 451/30 461/43 132 640
SEEN-BY: 469/999 550/196 4616/3 4625/8 4627/10 4635/4 4641/444 4652/15 5000/76
SEEN-BY: 5000/5000 5006/1 5007/1 5010/70 352 5011/13 5012/46 5015/10 28
SEEN-BY: 5019/31 5020/18 118 154 175 194 400 545 549 604 715 758 830 937 982
SEEN-BY: 5020/1057 1169 1523 1604 1630 1909 1922 2020 2142 2238 2395 2450 2590
SEEN-BY: 5020/2871 4441 5021/3 29 5022/128 5025/3 750 5026/14 45 5027/16
SEEN-BY: 5029/32 5030/49 115 436 473 500 556 966 1063 1900 1957 5031/47 70 72
SEEN-BY: 5034/13 5035/3 38 5036/1 34 5040/47 5042/13 5045/7 5049/1 50 97
SEEN-BY: 5051/15 5053/16 5054/1 4 8 9 11 28 35 36 37 45 63 66 67 70 75 84 85
SEEN-BY: 5055/95 5057/1 5059/9 5060/88 5061/15 5062/1 10 5063/3 5066/18 5067/2
SEEN-BY: 5069/7 5070/1222 5074/9 5075/5 5077/70 5080/80 1003 5081/2 5082/6
SEEN-BY: 5083/21 5085/13 5090/108 5094/4 5095/20 5096/18 6000/12 254 6001/3 10

PATH: 5020/400 4441 545 5054/1 37