firewall (ipfw: static, stateful)

[Josef Hrabec]

Ahoj,

rad bych se zeptal na vase nazory, jak rozume sestavit firewall, tedy
hranicni firewall a dmz firewall s ipfw. Dan tady pred casem psal, ze pro
hranicni firewall je lepsi pouzit staticky firewall bez stateful pravidel,
protoze je tam vetsi nebezpeci DoS. Je tedy rozumna kombinace, prvni
hranicni firewall pouze staticky a na druhem s DMZ, pripadne interni siti
jiz uzit stateful firewall?

Vim, ze odpoved neni na takove tema nikdy jednoznacna. Nic mene bych se
rad zeptal, pokud budete mit nekdo cas, jak takovou vec resite ci s jakou
konfiguraci mate dobre nebo spatne zkusenosti.

Predem diky,
Pepa.