PFSense

В идеале, для пограничного роутера/файервола вполне достаточно возможностей PFSense.

PFSense имеет ряд преимуществ:

  • Легко настраивается;
  • Конфигурирование производится из веб-интерфейса;
  • Использование в качестве жесткого диска флешки или CF-карты;
  • Возможность легко бэкапить конфигурацию, и, в случае “смерти” роутера легко восстанавливать на новый жесткий диск или вобще, на новое железо.

Однако:

  • CARP не использует директиву carpdev (до тех пор, пока не появится pfsense 2.2 на основе FreeBSD 10);
  • Изменение конфигурации по SSH достаточно неудобно;
  • Трудно и неудобно привинчивать функции, отсутствующие в дистрибутиве PFSense.

Менять конфиг по SSH стало легче; однако, такие изменения не отражаются в ГУИ.

Кроме того, есть куча плагинов для PFSense; также, если ставить через инстоллер, то можно ставить на емкий диск (по умолчанию включена поддержка ZFS и можно ставить большие танки) и накатывать все, что заблагорассудится (из FreeBSD 8.3)

dr_own/pfsense.txt · Last modified: 2014/12/03 06:22 by rybario
About this template
CC Attribution-Share Alike 4.0 International
Powered by PHP Driven by DokuWiki Recent changes RSS feed Valid CSS Valid XHTML 1.0 Valid HTML5