[GTER] ServerU L-800+FreeBSD 10.1+OpenBGPD+Netmap

[Fabiano Ribeiro]

Prezados,

    Não vou fazer firewall no core e por isso pode ser stateless, preciso
de firewall para bloquear algum ataque a caixa e PBR  se precisar. Quero
uma solução testada para não precisar fazer testes no momento que eu
precisar do recurso.
     A minha dúvida é justamente a melhor integração ao openbgpd e
performance. O PF é desenvolvido pela equipe do openBSD que também
desenvolve o openbgpd, logo eles já são integrados nativamente, e como o PF
tem suporte a SMP ele seria a escolha lógica. Porém não encontrei nenhum
relato em produção do PF com SMP e netmap.


Em 16 de maio de 2015 10:02, Uesley Correa <uesleycorrea at gmail.com>
escreveu:

> + 1 para o BL.
>
> Uesley Corrêa - Analista de Telecomunicações
> Instrutor Oficial UBNT UBRSS & UBWA
>
> Em 16 de maio de 2015 09:35, Cleber A. Nascimento <cleber at bsd.com.br>
> escreveu:
>
> > Borda limpa. Use outra caixa para firewall no perimetro interno.
> >
> > Em 16 de maio de 2015 06:30, Otavio Augusto <otavioti at gmail.com>
> escreveu:
> >
> > > Se o seu problema for o smp o pf do freebsd 10.1 ja trabalha
> nativamente
> > > com threads.
> > > Quanto a firewall eu uso o ipfw porque acho a sintaxe mais clara, fácil
> > de
> > > entender. Mas o pf é um excelente firewall também.
> > > Em 16/05/2015 00:31, "Fabiano Ribeiro" <
> > fabiano.ribeiro at gerenciatec.com.br
> > > >
> > > escreveu:
> > >
> > > > Prezados,
> > > >
> > > >       Estou montando minha primeira caixa de FreeBSD para roteamento
> > BGP
> > > e
> > > > estou com uma serverU L-800 aqui para isso. Após os estudos decidi
> > > utilizar
> > > > o OpenBGP e estou na dúvida se utilizo o firewall PF, pois não senti
> > > muita
> > > > segurança em utilizá-lo baseado nas pesquisas que fiz na WEB
> utilizando
> > > ele
> > > > com netmap e SMP ativos.
> > > >        Pelo que venho estudado o OpenBGP é mais integrado ao PF do
> que
> > o
> > > > IPFW, pois me permite fazer PBR no OpenBGP integrado. Não preciso
> hoje
> > de
> > > > PBR mas quero deixar testado para qualquer necessidade
> > > >        Assim, gostaria da opinião dos colegas que já tem uma vivência
> > > > melhor com FreeBSD: Qual o firewall mais indicado para trabalhar
> nesse
> > > > cenário com o openbgpd atualmente ?
> > > >
> > > > Se precisar de mais algum detalhe me informe por favor.
> > > > --
> > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > >
> >
> >
> >
> > --
> >
> > Cleber Alves
> >
> > .ılı..ılı.
> > "Observe as estrelas e aprenda com elas." Albert Einstein
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>