Onderwerp: Pfsense+bridge+synproxy

Ik ben hier aan het testen met Pfsense als transparent firewall (bridge mode). Het schijnt dat de synproxy functionaliteit van pfsense niet werkt bij het gebruiken van een bridge. Heeft iemand hier dit aan de praat weten te krijgen? Schijnt wel een workaround voor te zijn, maar kan er bijzonder weinig over vinden.

Overigens lees ik vaak dat de synproxy overbodig zou zijn, een modern OS zou dit zelf wel af kunnen handelen (na het tweaken van het OS). Ervaring hier is echter dat bij > 200.000 packets per sec. dit niet op gaat Als iemand een suggestie heeft voor een andere oplossing dan pfsense, dan is dat natuurlijk ook welkom!

shorewall + shorewall6 (ip tables) werkt als een trein op bridges

is dit niet wat?

http://doc.pfsense.org/index.php/Configuring_pfSense

Oorspronkelijk geplaatst door rimote

shorewall + shorewall6 (ip tables) werkt als een trein op bridges

is dit niet wat?

http://doc.pfsense.org/index.php/Configuring_pfSense

Zover ik weet kan shorewall niet syn-proxyen. Pfsense draait verder prima, gaat specifiek om de combinatie bridge en syn proxy.