[FreeBSD] [marc at snafu.org: Re: 2.8 -> 2.9 via source]

[Kulcsár Ferenc]

Szia,

> Most a legvalószínűbb az, hogy a FreeBSD-s ipfw-t próbálják meg OpenBSD
> alá belőni, csakhogy egy: ez sokáig el fog tartani, kettő: az ipfw
> _messze_ nincs olyan színvonalon, mint az IPF.  Bár elvileg 4.0 (ugye?)
> óta ismeri a statefulness fogalmát, én nem igazán merem senkinek stateful
> szűrőcskézésre ajánlani.  Bár van egy két dolog, ami igazán szépen
> hangzik: UID/GID alapján szűrés, DUMMYNET, a gyakorlatban nekem ezzel is
> gondjaim voltak (mármint az UID szűréssel).  Az IP Filter béta verziójában
> már olyan érdekes dolgok kezdenek körvonalazódni, amik az ipfw-nél még
> sehol, és ha Theo éppen kipihent állapotban lett volna, akkor pár hónap
> múlva igazán büszkén hirdethetné majd azokat a dolgokat (mint OpenBSD
> featureöket).  De mivel éppen nem volt kipihent (vagy mit tudom én), ezért
> most nagyon nagy bajban vannak, mert OpenBSD csomagszűrő nélkül olyan,
> mint a BMW főtengely nélkül.  De mindenképpen alkalmatlan, és nekem úgy
> tűnik, hogy nehéz lesz olyan embert találni, aki a következő release-re
> összepakol nekik egy megfelelő színvonalon lévő csomagszűrőt.

az az igazsag, hogy a NetBSD-s tabort is felkavarta egy kicsit az
IPfilter-licence esemeny, de nem lett belole nagy vihar. Ugy tunik, hogy
higgadt a garda es nagyon szimpatikus, csakugy mint az OS.  Ajanlom
mindotoknek kiprobalasra ;-)). En epp most ismerkedek az IPfilter reszevel,
es egyre jobban tetszik.

Udv: Feri