bredonosec
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| Требуется фаерволл на серверную винду. Внешний и внутренний интерфейсы. |
кроме керио и моего виснетика вроде еще кто-то умел несколько интерфейсоф держать. //да, не знаю, как на керио, но на виснетике на каждый интерфейс свой набор правил.
Цитата: Требования:
- уметь различать в правилах порты с которых инициировано соединение (from) |
А разве это не все могут?  если это не арп-пакет и в нем есть удп или тср заголовок, то оба порта - и локальный и удаленный в нем присутствуют и пакетный файер это отслеживает..
Цитата:Вот с этим тяжко. Не знаю.
Цитата:| - крайне желательно statefull |
ыыыыэх, давно не лазил в программы, там в темках по стенкам это обнюхивали. Но мой виснетик явно имеет.
Цитата:| - крайне желательно именно фаервол, а не мясорубку прокси-mail-IDS-DHCP-DNS-WEB-всё-в-одном. |
опять же - моё 
Цитата:| Совсем замечательно, если будет уметь отдавать статистику по NetFlow. |
полазил по хелпу - у меня только удаленное администрирование возможно, насчет статистики не вижу... Возможно, в других...
В качестве варианта имею "на прицеле" wipfw. Ещё есть что-нибудь подходящее?
- кста, к випфу есть гуи оболочка  3,6метра в зип-архиве. Линк, где брал, не помню, в темах по лучшему и по випфу доглжны сохраниться. |
