Onderwerp: [GEZ] Firewall voor transparante routering

Je koopt een nieuwe Cisco ASA 5505 voor een paar honderd Euro...
volgens de specs moet ' ie 100 mbps aankunnen (geen idee of dat ook daadwerkelijk wordt gehaald, denk dat het van de complexiteit van je config afhangt)

Oorspronkelijk geplaatst door MediaServe

Gezien je budget zou je kunnen kijken naar PF Sense, dien je zelf te installeren op een normaal x86 systeem. De software zelf is gratis en draait op FreeBSD, kun je tevens mee loadbalancen (bijvoorbeeld op 2 WAN poorten).

http://www.pfsense.com/

Ik kan bij geen van die projecten vinden of ze nu ook echt transparant kunnen filteren?

Dus 3 nics, 2 in bridge en de derde voor management.

FreeBSD en Linux kunnen dit beide zeer eenvoudig. Ik heb 't vroeger altijd met iptables gedaan. Het is alleen wel een poor-mans-solution, natuurlijk.

Ikzelf heb goede ervaringen met Juniper netscreens. Ze firewallen transperant en doen precies wat ik wil.

een bridge kan toch alleen maar L2 verkeer behandelen hoe kan een transparant / bridge firewall dan IP traffic dus L3 behandelen (door ARP ? )

mag dicht, juiste firewall oplossing gevonden!