[FUGSPBR] bridges

[Ricardo Souza]

ah!
meu problema é entender o ipfw. Pois ele nao é mt amigavel!
o IPF é parecido com o pf?



-----Original Message-----
From: fugspbr-admin em fugspbr.org [mailto:fugspbr-admin em fugspbr.org]On
Behalf Of Giovanni P. Tirloni
Sent: Friday, June 14, 2002 2:03 PM
To: fugspbr em fugspbr.org
Subject: Re: [FUGSPBR] bridges


* irado furioso com tudo (irado em freeshell.org) wrote:
> Em  Fri, 14 Jun 2002 12:20:09 -0300
> "Ricardo Souza" <ricardo em infom.com.br>, conhecido dependente de drogas
> (Coke e BigMac's), wrote:
>
> > Aproveitando este gancho......
>
> > Tenho uma boa esperiencia com o PF.
> > Gostaria de saber se alguem conhece alguma solucao para construcao
> > de bridge+firewall com redundancia. ou se o PF pode ser implantado
> > no Fbsd e qual o impacto disso!
>
>
> o pf ainda nao foi portado (pelo que eu saiba), mas o ipfilter tem
> sintaxe semelhante e era o utilizado no OpenBSD ate que brigaram com o
> autor. E o bridge transparente com ipfilter funciona *muito* bem, eu
> tenho um.
>
> Neste momento, nao tenho o url do bridge que estou usando, na verdade
> e um FreeBSD (o original era pra OpenBSD) usando o ipfilter. Talvez um
> dia eu entenda o suficiente do ipfw pra tentar algo, mas enfim..
>
> se precisar mesmo, amanha te passo o url, quando (e se) eu voltar pra
> casa.. hoje e sexta, dia de vinho, mulheres e musica. Baseados sao
> proibidos pelo meu medico :-(.--

 O problema é que no FreeBSD 4.x você tem que usar o IPFW pra fazer
 filtragem na ponte porque o IPF não tem os hooks na stack pra isso.

 No -CURRENT ele já tem, igual no OpenBSD e no NetBSD.

- Giovanni
______________________________________________
http://www2.fugspbr.org/mailman/listinfo/fugspbr

______________________________________________
http://www2.fugspbr.org/mailman/listinfo/fugspbr