外来人
发表于 2005-4-8 20:00:42
这儿的人为什么都在狂说coyote,ipcop,routeros之类,就没人说下通用的?随便找一个发行版,比如我原来用redhat9,现在用fc3,将来可能用as4或centos4,想来suse,debian,gentoo之类也差不多,在rc.local 放几句iptables语句不就得了.coyote我也一直在用,小巧,除了无tcpdump外,没有大的缺点.不过有条件的情况下,我一般还是用完整功能的发行版.可这的人为什么天天在问一些相同的问题,比如coyote中又如何,ipcop要专题等.前些日子倡议搞iproute2专题,后来大家也没动哟.嘿嘿,我菜,跟着老大们来.最近把adsl速度慢的问题解决了,哈哈.如果再把基于iproute2的冗余等搞定,就完美了)))))
心想事成
发表于 2005-4-8 20:23:10
专用路由软件的优点在于：有web管理界面，小巧，安装配置很快。用完全版本的linux可以更随意的定制它。实际上所有的linux版本做路由都差不多的。因为它们最关键的地方：内核和iptables，都是一样的。
xfhlg
发表于 2005-4-8 20:30:12
简单易用是首位！！！如果专用的软件都搞不定那更谈不上系统了。
DreamCat
发表于 2005-4-9 01:17:54
我最近一直在忙着玩游戏，哈哈。。。
最后的战役
发表于 2005-4-9 01:38:51
关于这个通用和发行这些问题嘛首先要先把CD放进CD-ROM安装，接着N长一段时间的看着那些没必要的接口。累吗？哎~~~你不明白大众的心理。
henrt
发表于 2005-4-9 11:54:13
所谓专用的意思就是完全献身于。。。有专业的意味，至少代表性能、可靠、稳定通用版本的Linux从安全角度上来说，不适宜做专用的防火墙和路由器，一般通用的Linux考虑非安全方面东西比较多，在编译内核时就打开很多不必要（甚至影响安全性)的选项，同时也安装了很多软件这些东西在一定程度上影响了防火墙的安全性和可靠性。同时也缺乏作为作用防火墙方面的安全加固和性能优化。。。专用的Linux可以从底层上进行安全加固（如编译内核、文件系统方面），对系统进行精简改良，满足作为防火墙各个方面的性能特性要求，同时也大幅提高可靠性、安全性、稳定性。另外使用专门的管理软件，达到高效的管理。当然你有水平可以把一个通用版本改成符合专业要求的防火墙，很多专用的Linux防火墙、IDS之类都是这样搞出来的，不过我想不是一般人可以搞好的。。。更不是两三天的事情！
页:
[1]