Choose your future

Спасибо за информацию, возможно пригодится. Но возникает смешанное чувство. ipfw конечно вещь достаточно гибкая, но насколько же она низкоуровневая. Не хочу говорить за всех, но думаю, что большинству админов было бы удобнее иметь дело с более высокоуровневым языком.

Помню, что ты не очень любишь stateful firewalls, и однако ж, не пробовал ли ты написать высокоуровневый скрипт, который бы решал простую задачу, как в Cisco PIX. Назначаем каждому интерфейсу уровень security от 0 до 100, и ipfw разрешает трафик только с интерфейса с бОльшим уровнем security на интерфейс с меньшим уровнем, и соответствующий ему возвратный трафик.