Re: IPF Regeln und PPPoE

Peter Ross <Peter.Ross(at)alumni.tu-berlin.de> wrote:
> Oliver Fromme wrote:
> > PF kann alles, was
> > IPF kann, und noch viel mehr (und mit weniger Bugs).
>
> Ich verwende es auch, bin mir aber nicht ganz sicher, ob es nicht
> doch irgendwo Vorteile von ipf gibt.

Der einzige Vorteil ist, daß IPF portabler ist und z.B.
auch unter Solaris verfügbar ist (meines Wissens gibt es
keinen Solaris-Port von PF). Wenn man auf einer hetero-
genen Serverlandschaft einen einheitlichen Paketfilter
verwenden möchte, mag das ein bedeutsamer Punkt sein.

Aber davon abgesehen hat IPF keine technischen Vorteile
oder Features, die Pf nicht böte -- im Gegenteil.

PF ist unter dem Dach von OpenBSD ausdrücklich als (voll-
ständiger und besserer) Ersatz für IPF entwickelt worden.

(Auslöser war ein eher mentales Problem mit dem IPF-Ent-
wickler Darren Reed, aber ich will die ganze Geschichte
hier jetzt nicht wiederkäuen ...)

> Bist Du sicher?

Ja, bin ich.

Gruß
   Olli

-- 
Oliver Fromme,  secnetix GmbH & Co. KG, Marktplatz 29, 85567 Grafing
Dienstleistungen mit Schwerpunkt FreeBSD: http://www.secnetix.de/bsd
Any opinions expressed in this message may be personal to the author
and may not necessarily reflect the opinions of secnetix in any way.
"The ITU has offered the IETF formal alignment with its
corresponding technology, Penguins, but that won't fly."
        -- RFC 2549
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message