Исходное сообщение
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..." Отправлено Ivan_83, 01-Фев-21 02:05
Надо переходить к состоянию системы когда никакие фильтры и фаирволы не нужны в принципе. Я не про открытую всем желающим систему, а про систему где by design фильтрация не требуется. Все локальные сервисы генерируют ответы только с ttl=1 и они дальше роутера не улетают, а публичные достаточно надёжны чтобы не было необходимости как то ограничивать к ним доступ фаерволом. Я это пишу потому, что у меня при политике "запретить всё кроме нужного" и при политике "разрешить всё кроме вот этого мусора" получаются довольно внушительные списки правил, и с годами они только увеличиваются. Уже сейчас я понимаю что пора начать документировать правила, потому что я не помню нафига нужны все те порты что я разрешил, и что там у меня за подсети прописаны. И это у меня дома. В огранизациях ситуация должна быть ещё хуже, либо там одмин развёл помойку которая живёт своей жизнью и он реально ничего ни то что не контролирует но и не подозревает. Что касается фаеров, у меня pf. Функционал от ipfw отличается не так чтобы сильно. Чего бы там в nftables не было, это всего лишь ещё один синтаксис для описания правил и не более того. Развивать там нечего, сети за последние 20 лет не изменились принципиально.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: