Dotaz: open BSD firewall

[anon123]

Je to asi stupidni otazka, ale nezbyva mi nic jineho nez se zeptat.

Na firewallech v praci bezi vsude OpenBSD. Ja jsem se s BSD nesetkal.

Myslite ze kdybych nasadil Debiana stable jako firewall misto OpenBSD, ze by to byl krok zpatky? Proc?

Debian mi vyhovuje a kdyz neco potrebuji na rychlo, tak vim kde co. Nechce se mi zase ucit BSD, i kdyz je to podobny nixlikesystem.

Diky

Odpovědi

[natiku]

Todle napis spise do CZfree.net, tam se BSD jako router ci firewall vice pouziva

[#2453]

No tezko rict, ja osobne jsem Debiana opustil uplne a to prave diky tomu, ze jsem si oblibil OpenBSD. Zacal jsem ho provozovat temer na vsem co mam, at uz je to stanice, server, ci nejaky fw. Nerekl bych ze je to zas tak velky krok zpet, ale myslim ze ten, kdo tam to OpenBSD daval vedel proc a sam bych to asi udelal taky. Navic si nemyslim, ze je linux2bsd prechod zas tak silenej. Casem clovek zjisti ze neni nad PF, ze neni nad porty ( ktere ma ovsem i lecjaky linux ), nebo treba ze neni nad jednoduchost, ... Navic je v OpenBSD imho _velmi_ dobre udelana emulace rady ostatnich unixu, takze ani s kompatibilitou problemu moc neni, ale to na fw asi nikdo moc nedoceni.

Vim, ze jsem asi moc neporadil, ale asi bych se nad timhle hodne zamyslel. Sam bych radsi venoval chvili necemu novemu co jeste neznam, nez abych preinstaloval vsechny stroje na system se kterym umim. Kdyby to takhle slo dal, tak by asi nikdo z nas nepoznal jineho systemu nez toho ktery nas nekde nekdo nauci, treb ve skole -> pak by asi vetsina z nas byli widlaci.
Tot jen muj pohled na vec.

Hodne stesti v dalsim rozhodovani,
T.

[hmm]

Já zas opustil debian a přešel na FreeBSD ;). V nové řadě (5.3-dal) má už PF, což je daleko lepší než iptables (i se všema zasuvnejma modulama dohromady) i když se ho teprv učím, ale asi nejjednodušeji napsaný rozdíl mezi BSD a linuxem je ten, že je Open|Free|NetBSD systém unixového typu (no unix to není, jelikož se musí na toto označení zaplatit licence) a linux je jeho pouhá napodobenina. Prostě replika nikdy nebude originál. (todle je ovšem můj osobní pocit a můžete se mnou nesouhlasit)...

A přechod je dešně jednoduchej, i když některý věci tam fungujou o dost jinak než v linuxu...

[unchallenger]

To je poněkud zvrácený pohled na věc.

*BSD je genetický Unix.

Linux je systém unixového typu.

Mimochodem mezi systémem unixového typu a napodobeninou Unixu není rozdíl -- obojí je zároveň napodobenina Unixu i systém unixového typu. Tudíž nechápu, jak bys došel k tomu, že jeden je ,pouhá napodobenina` ;-)

[jm]

To neni banan, to je Chiquita...

[hmm]

No to jsem říkal do té doby, co jsem zjistil docela "divné" rozdíli - např. sh je pouze symlink na bash /coz je pouze vymyslenost linuxu/, dale v nekterych je vi symlink na vim atd. kdezto FreeBSD je freewareovy derivat Unixu od AT&T, kdezto linux mel za vzor Minux a navic je docela zajimava veta Linuse Torvaldse, ze kdyby vedel, ze neco jako *BSD existuje, tak by linux nikdy nenapsal :-P

[VícNežNic]

Jaký je rozdíl v tom, jestli se v systému vi jmenuje nvi, vim nebo elvis? Pochopitelně, ty editory jsou rozdílné, ale furt je to nějaké vi

[Michal Marek (twofish)]

Dovedeš si představit, co je to za zklamání, když napíšeš vi a místo prázdné obrazovky se objeví

   type  :help<Enter>  or  <F1>  for on-line help

?

[VícNežNic]

Já tám mám nějakou chvástačku o tom, že je to vi IMproved Praktický význam to pro mě má ten, že je to všechno moc barevné, nemá to hexaeditor (asi ) a příkazy to má jiné než elvis

[unchallenger]

Hexaeditor to má, ale funguje zcela ... hm, vi-like? ;-) Viz :h xxd.

[VícNežNic]

Nevím, ale ten z elvisu se mi teda líbí víc Ale ono je to celkem jedno, hexaeditor použiju stejně jednou za uherák. Závidím ale vertikální split a skutečně dobré zvýrazňování :-/

[Michal Marek (twofish)]

Já mám radši

:w | ! hexedit %

[unchallenger]

Budeš si to asi muset trochu srovnat v hlavě.

Bash není žádná vymyšlenost Linuxu, jen se v něm shodou okolností používá. Bash je GNU shell.

Vim je v kompatibilním módu téměř k nerozeznání od vi (až na některé chyby vi). Záleží na tom, jak se binárka jmenuje?

FreeBSD není freeware, tudíž to stěží bude freewarový derivát. Kromě toho doporučuji si přečíst historii soudní spory od BSD, kdo nakonec přebíral kód od koho.

Linux neměl Minix za vzor (to by vypdal trochu jinak), Linux na něm jen parazitoval, dokud nebyl soběstačný.

Ohledně výroku LT, tak ten nejspíš pronesl. IMHO by se v takovém případě těžko připojil k vývoji FreeBSD, protože tehdy o Unixu věděl houby; nemuselo by dojít k žádnému oživení zájmu o Unixy a po FreeBSD by dnes ani neštěkl pes. Nebo bychom dnes všichni používali systém, který začal nějaký Japonec... Jinými slovy: Kdyby. Kdyby bylo hovno cukrem, srali bychom si do čaje (omlouvám se za vulgrarismy, ale ono to jinak nemá pointu).

[unchallenger]

A ta nejpravděpodobnější varianta vývoje, kdyby Linus nezačal Linux, by asi byla ta, že *BSD by byl dnes ten populární systém a všechno, čemu se teď vysmíváte v Linuxu, byste už měli v BSD tuplem, nezdrženi vývojem vlastního systému. Neboť s popularitou přicházejí kompromisy -- tragický příklad je např. zmíněný vim, který kromě featur vylepšujících práci ve vi stylu (unlimited undo, podpora multibyte kódování, doplňování, ...) má i featury pro lidi, kteří ve skutečnosti chtějí používat úplně jiný editor, ale nevědí o tom a bohužel používají vim -- menu, toolbary, easy mód bez normálního módu, ...

[hmm]

Možná jo, možná ne... Kdo ví ;) jinak já se nijak linuxu nevysmívám, já si občas hraju s debianem, jen prostě používám BSDcko, tak to vidím trochu jinak...

[imro]

chlapy,toto tu len tak nevyriesite.BSD klony su super vec,jeden cas som na nich frcal.A PF je jeden z najlespich firewallow na svete-pisu sa tam pravidla omnoho jednoduchsie ako v IPTABLES,aj ked tej je tiez skvely.BSD klony maju ale jednu velku nevyhodu a tou je dost mala podpora hardwaru-linux na tom tiez nie je skvele,ale je to o trosku lepsie.Skuste napr. nainstalovat take FreeBSD na IBM xSeries346.To sa teda natrapite.A ak sa vam to podari(mne sa to po dvoch tyzdnoch podarilo),tak zistite,ze utility dodavane od IBM na monitorovanie raidu a podobne tam nefunguju a s tym uz nespravite nic.Ale...BSD klony su s ovladacmi tam,kde linux take 3 roky dozadu.Bude to uz iba lepsie:)))

[jira]

Sem tez debianista, ale vyhodit open BSD firewall a nahradit debianem je KROK ZPATKY.

Precti si neco treba o freebsd od Michaela Lucase

Mam Debian rad a dobre mi slouzil, ale o nekterych bezpecnostnich vychytavkach BSD se mi v Debianu ani nezdalo