PHWinfo - Afficher un message

17/10/2006, 23h47

Bonjour,

D'abord je voudrais dire que je ne veux pas commencer un troll ou quoi que
ce soit dans le genre. Simplement, je me demande depuis un moment maintenant
quel est le "meilleur" firewall entre Packet Filter (OpenBSD) et Netfilter
(Linux noyau 2.6)

Le soucis c'est que j'ai acheté un WRAP sur PC Engines dernièrement et que
je voudrais y installer un des deux. Puisque niveau matériel le WRAP est
assez léger (processeur à 266Mhz, 128Mo de ram) mais qu'il va surement gérer
pas mal de règles de tte sorte (filtrage, nat, qos/traffic shapping, vpn
ssl/ipsec), je voudrais choisir le firewall qui me conviennent le mieux
selon 3 critères :
- les performances (débits sortants/entrants avec du NAT et/ou du filtrage,
temps de latence, pourcentage de perte de paquets, etc...)
- la sécurité (openbsd est réputé pour son code sécurisé, je me demande donc
si Netfilter a un historique de vulnérabilité ou des implémentations
différentes qui le rendent moins sur... mais si c'est le cas j'aimerais une
"preuve" comme un lien par exemple)
- les "plugins" (je pense par exemple à PFSync, CARP, ALTQ pour PF ou les
modules conn_track_ftp et irc pour Netfilter... mais j'en oublie surement
beaucoup)
Seuls ces 3 critèrs m'importent vraiment. Les différences de syntaxe, de
clarté, de plateforme ou de religion

ne m'importe pas ! J'ai donc besoin
de votre aide pour faire mon choix ! Un lien, une expérience concrète, une
présentation, n'importe quoi qui pourrait m'aider à choisir sans remord !

Je sais que beaucoup me dirait "choisis celui qui te convient le mieux" mais
sincèrement, encore aujourd'hui je n'arrive pas à faire de choix... Linux
est mieux documenté la plupart du temps (quoi que la FAQ de PF soit géniale)
mais la syntaxe de PF me parait (critère qui n'est pas valable cependant,
voir plus haut) plus clair au niveau de la syntaxe... donc plutot que de
choisir ainsi, je voudrais des comparatifs techniques à la place.

Quelque chose comme : http://www.benzedrine.cx/pf-paper.html mais qui soit à
jour

J'espère que vous m'aiderez et que je ne viole pas la chartre en parlant de
Linux ici et en postant la meme chose chez les Linuxiens

Merci d'avance,

Akane.

17/10/2006, 23h47	#1
Akane Messages: n/a Hébergeur:	Netfilter vs PF (pas de troll) Bonjour, D'abord je voudrais dire que je ne veux pas commencer un troll ou quoi que ce soit dans le genre. Simplement, je me demande depuis un moment maintenant quel est le "meilleur" firewall entre Packet Filter (OpenBSD) et Netfilter (Linux noyau 2.6) Le soucis c'est que j'ai acheté un WRAP sur PC Engines dernièrement et que je voudrais y installer un des deux. Puisque niveau matériel le WRAP est assez léger (processeur à 266Mhz, 128Mo de ram) mais qu'il va surement gérer pas mal de règles de tte sorte (filtrage, nat, qos/traffic shapping, vpn ssl/ipsec), je voudrais choisir le firewall qui me conviennent le mieux selon 3 critères : - les performances (débits sortants/entrants avec du NAT et/ou du filtrage, temps de latence, pourcentage de perte de paquets, etc...) - la sécurité (openbsd est réputé pour son code sécurisé, je me demande donc si Netfilter a un historique de vulnérabilité ou des implémentations différentes qui le rendent moins sur... mais si c'est le cas j'aimerais une "preuve" comme un lien par exemple) - les "plugins" (je pense par exemple à PFSync, CARP, ALTQ pour PF ou les modules conn_track_ftp et irc pour Netfilter... mais j'en oublie surement beaucoup) Seuls ces 3 critèrs m'importent vraiment. Les différences de syntaxe, de clarté, de plateforme ou de religion ne m'importe pas ! J'ai donc besoin de votre aide pour faire mon choix ! Un lien, une expérience concrète, une présentation, n'importe quoi qui pourrait m'aider à choisir sans remord ! Je sais que beaucoup me dirait "choisis celui qui te convient le mieux" mais sincèrement, encore aujourd'hui je n'arrive pas à faire de choix... Linux est mieux documenté la plupart du temps (quoi que la FAQ de PF soit géniale) mais la syntaxe de PF me parait (critère qui n'est pas valable cependant, voir plus haut) plus clair au niveau de la syntaxe... donc plutot que de choisir ainsi, je voudrais des comparatifs techniques à la place. Quelque chose comme : http://www.benzedrine.cx/pf-paper.html mais qui soit à jour J'espère que vous m'aiderez et que je ne viole pas la chartre en parlant de Linux ici et en postant la meme chose chez les Linuxiens Merci d'avance, Akane.