> Опёнок как сетевой экран, маршрутизатор, шифровальщик, просто песня!унылая. Для админов локалхоста онли.
Сколько pps выдерживает этот ваш "маршрутизатор", как у него с распределением прерываний от современной мультиядерной интеловской 4x10G сетевки (хотя бы 4 и хотя бы 10)?
И кому он такой в этом свете нужен... Линукс кроет его как бык овцу (и не падает в kernel panic на ровном месте, от того что где-то по сей день текут какие-то статические структуры, память под которые ограничена чем-то смешным для современного мира).
"сетевой экран" на основе банальной фильтрации пакетов (ок, pf, небанальной, но все еще - фильтрации пакетов, а не deep inspection) в XXI веке - это тоже только для самоуспокоения. А когда для полноценной работы ната в обоих двух вариантах нужны неадекватные и, в случае pf, просто недоделанные user-space запчасти, а какой-нибудь sip правильно пронатить в принципе невозможно, ибо нечем - можно спокойно перелистнуть и эту страницу.
С шифровальщиком тоже все как-то так себе, пытался я ЭТО приспособить к делу терминации (массовых, понятно, не локалхостовых) l2tp - что-то как-то ниасилил. То ли в виду недостатка времени (ибо сделано все перпендикулярно общепринятому kame), то ли все же оно в принципе было нерабочее.
Так что, увы и ах. Опенок сегодня - эталонное ненужно, все более-менее осмысленные и частью - бессмысленные технологии из него много лет назад скопированы или воспроизведены с чистого листа (carp, фильтры по os fingerprint, отдельные детали ipsec-стека). За последние годы ничего полезного, кроме мертворожденных проектов, они в этот мир не принесли. "В httpd добавлена поддержка SNI"... поздравляю, братцы, XXI век на дворе...
