BSDPORTAL.RU

Не знаю что лучше выбрать. Пока склоняюсь к IPFW.
Сервер из себя представляет как http и ftp сервис. Коннектов в принципе много.
Нужна защита от DoS и т.п.
Т.е. у примеру не более 5 соединений по ИП.

все правильно (с)
делайте, остальное придет с опытом.

Наверное, Спасибо!

согласен с core. ) но сам больше люблю pf ^_^

_________________
The X files: Truth is somewhere in logs...

В пользу ipfw говорит, что это "родной" для FreeBSD фаер, но на мой взгляд лучше PF, очень уж он гибко настраивается и имеет большой вункционал, один лиш keep state чего стоит(мож такое и в IPFW есть, но вроде нет), очень удобны таблицы, управление ими. Всетаки параноики из команды OpenBSD знают толк в средствах защиты
IMHO

Есть... Хоть бы man ipfw перед ответом глянули...

у pf Giant Lock, так что на системах с числом процессоров > 1 он будет загружать только одно ядро.

ИМХО пока во FreeBSD не портирован iptables - только PF !!!

Такие вещи лучше делать на уровне сервиса, а не файрволла, т.к. там можно доверенным юзерам (независимо от того, откуда они ходят, в т.ч. и из-под одного IP с др.людьми) разное число соединений.

А вообще, с основными задачами справляются все трое. Я юзаю ipfw.

Ограничение на 5 соединений?
Пример из man ipfw: