Quel firewall linux ou bsd ?

Salut,

bsd je ne connais pas.

En revanche pour linux il n'y a qu'un seul firewall. Et il s'agit de netfilter/iptables.

Je connais déjà netfiler mais ma question est de savoir quel est le firewall libre le plus avancé.


Nefilter

Tous ce que tu vois ou entend, fwbuilder, shorewall, etc.. ne sont que des frontend pour netfilter.

Une fois la configuration faites avec les frontend tu peux tester en ligne de commande

iptables -v -L -n 

Perso je préfère la ligne de commande, mais c'est très bien pour ceux qui aiment l'interface graphique qu'il soit des utilitaires graphiques pour administrer netfilter.

lami20j

Salut !

Je crois que BSD a une meilleur gestion du réseau que Linux. Cependant, je ne sais pas l'administrer.
Si tu as des connaissances sur FreeBSD, prends-le sinon choisi linux avec ton front-end préféré.

@+

Tu peux aussi choisir linux sans front-end... ;-)

Perso je recommanderais Turtlefirewall. Il s'agit d'un module webmin qui gère les IPtables via des fichiers XML. Simple d'installation et d'utilisation et parfaitement adapté a de nombreuses distributions. Je l'ais surtout utilisé avec des Fedora 4 et jamais de soucis.

Sinon pour le plus grand public tu as MNF (de mandriva) qui est pas mal.

A toutes mes excuses comme je pose des questions sans m'identifier c'est normale que je ne recoive pas de mails de réponse lol j'ai du oublier de suivre des forums.

Merci beaucoup pour vos avis.

C'est que j'ai vu rapidement un article sur nufw il semble que c'est un module supplémentaire qui en plus des options d'authentification gere beaucoup plus de session stateful. Donc par se fait jme dit que netfilter ne gere pas bien ou pas beaucoup de sessions stateful.
De plus je ne connais pas les firewalls freebsd mais je sais que l'on peu voir la table de nat en cour par ipnat -l donc simplement. bon hummm sa se trouve on peut le voir également sur netfilter.

D'accord merci beaucoup ca donne envie de continuer à avancer sur ce firewall.

bonjour mes petites abeilles alias mes newbiezzz , le plus difficile a hacker c'est openbsd , le projet a ete créé pour ca , et ca fait 10 ans que ca dur,
les personnes qui font les revues de code font partie de la société security computing (aucune alert cert depuis 10 ans, et la certification nsa lol les pioupious !!!)
ma petit abeille si tu veux commencer tu te fais une tite iso openbsd 4.2 mieux tu achètes les cd ... bisous mes abeilles .... ps : un firewall c'est comme une plante y faut l'aroser de scripts tous les jours sinon elle fanne !!!!

santé bonheur 2008 a vous et firewall ;)

BONJOUR

Personnellement, je préfère les pare-feu BSD ,ils se basent sur PacketFilter, vous avez par exemple Pfsense, PacketFilter Openbsd.....

Bon courage à tousss