这两天看一下防火墙的东西，关于防火墙模组
Linux下有两个 :早期的ipchains，现在的iptables，现在的briazil,minifw,ipcop等用的是iptables
FreeBSD有三个:早期的ipf(IPFILTER) ,后来的ipfw(IPFIREWALL),再后来从NetBSD移植过来的pf(Packet Filter)
套装防火墙软件 M0n0wall用了两个，以ipf为主，ipfw为辅，要流量整形和门户接入时才用到ipfw.
pfsense单纯用了pf,据说pf功能十分强大，配置也十分复杂.
阅读(3558) | 评论(0) | 转发(0) |
