[GTER] router para provedor com aprox 300MB de trafego e 3 upstreams com full routing

[Lucas Willian Bocchi]

O pf eh extremamente superior ao iptables en varios cenarios tanto que o
pessoal do netfilter esta copiando muitas ideias dele no novo filtro de
pacotes do kernel que agora me fugiu o nome. Poderoso e robusto faz tudo
que o iptables faz e mais um pouco.
Realmente se ao inves do kernel linux tivessem empregado o bsd ao mikrotik
acredito que isso o tornaria um produto superior. Se bem que os problemas
do mk nao sao so o kernel linux mas sim o controle de qualidade.
Em 28/07/2014 23:43, "casfre at gmail.com" <casfre at gmail.com> escreveu:

> 2014-07-28 23:31 GMT-03:00 Lucas Dias <lucasmcz at gmail.com>:
>
> > Em 28 de julho de 2014 22:29, casfre at gmail.com <casfre at gmail.com>
> > escreveu:
> >
> > > ESTABLISHED
> >
> >
> > Pessoal, boa noite.
> >
> > Cássio, veja você mesmo em [1] e [2]. Em [2] nada mais é que o [1] em
> > Português. acredito que você gostará do que irá encontrar.
> >
> > Algo que acho muito show é o pfctl que lhe entrega um ótimo controle
> sobre
> > o PF.
> >
> > Eu tenho pra mim que no dia que surgir um winbox da vida pra
> (Open|Free)BSD
> > nego pira o cabeção hehehe.
> >
> > Eu gosto de usar, quando posso a casadinha ipfw + pf no FreeBSD. Coisa de
> > Deus =)
> >
> > Deixo em [3] e [4] algumas outras referências e em [5] man page do pfctl.
> >
> >
> > [1] - http://www.openbsd.org/faq/pf/filter.html
> > [2] - http://www.tw.openbsd.org/faq/pf/pt/filter.html
> > [3] - http://www.openbsd-br.org/?q=node/36
> > [4] - http://daemon-notes.com/articles/network/pf
> > [5] -
> >
> >
> http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/pfctl.8?query=pfctl&sec=8
>
>
> Ótimo. Referências para o final de semana. É um "jeitão" diferente do
> iptables, mas se é tão "legal" quanto o pessoal está dizendo, vale a
> análise.
>
> Obrigado.
>
> Cássio
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter