Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено Pofigist, 22-Фев-18 13:18
>> Стандартный компонент isr - zbfw, рассказать как расшифровывается сия аббревиатура? >> И кстати - вполне себе фаерволл. Ну достаточно базовый, не продвинутый... на >> уровне iptables > а банальнейший nbar мы как iptables'ами будем имитировать - цепочку u32 на > каждый напишем? Бррр... (нет, если аккуратно, оно даже будет еще читаемо) > "достаточно базовый" - в смысле, не "ng", да, не application-detection-based. Ну так > их, работающих, таких всего два (держатся на прикованных цепью к рабочему > месту индусах, по понятным причинам). Остальное имитации за (сравнимые) невменяемые деньги. Формально nbar - абсолютно отдельная фича, никак не привязанная к ipfw, что разумеется не отрицает возможности (и нужности) их совместного использования. В терминах линакса - надо поставить и настроить LibreNBARd ибо OpenNBARd имеет несовместимую лицензию и кучу дырок :)