rensariens
15/08/11, 15:04
Ik ben hier aan het testen met Pfsense als transparent firewall (bridge mode). Het schijnt dat de synproxy functionaliteit van pfsense niet werkt bij het gebruiken van een bridge. Heeft iemand hier dit aan de praat weten te krijgen? Schijnt wel een workaround voor te zijn, maar kan er bijzonder weinig over vinden.
Overigens lees ik vaak dat de synproxy overbodig zou zijn, een modern OS zou dit zelf wel af kunnen handelen (na het tweaken van het OS). Ervaring hier is echter dat bij > 200.000 packets per sec. dit niet op gaat :) Als iemand een suggestie heeft voor een andere oplossing dan pfsense, dan is dat natuurlijk ook welkom!
Overigens lees ik vaak dat de synproxy overbodig zou zijn, een modern OS zou dit zelf wel af kunnen handelen (na het tweaken van het OS). Ervaring hier is echter dat bij > 200.000 packets per sec. dit niet op gaat :) Als iemand een suggestie heeft voor een andere oplossing dan pfsense, dan is dat natuurlijk ook welkom!