Onderwerp: Vyatta

Vyatta als Firewall en Vyatta als router gebruiken heeft een groot nadeel: een relatief kleine DDOS brengt het geheel tot stilstand.

Om rensariens vraag te beantwoorden: nee, een relatief kleine DDOS is voldoende om de router / firewall plat te gooien. Zover mij bekend kan de meest stevige Vyatta router ~ 3 miljoen pps verwerken. De instappers zitten ver onder 1 miljoen pps.

Dit is dan ook echt een belangrijk nadeel van software routers/firewalls vs routers die het meerendeel in ASICS/hardware uitvoeren. Hardware routers kunnen vaak 30 miljoen of meer pps verwerken.

Dat zal dan met pfsense niet anders zijn, gezien het ook software is. Een goede hardware matige firewall die het wel er uit kan filteren is niet goedkoop en mag je eigenlijk niet vergelijken

hmmm ziet er toch veelbelovend uit, voor een software routert

Swiftway. Dat is natuurlijk appels met peren vergelijken. De keuze voor 30 miljoen pps, wil direct zeggen dat je minimaal 1x 10GB fiber verbinding naar je datacenter hebt en je zo veel sites host, dat die 30 miljoen pps het rechtvaardigd om een zware jongen aan te schaffen. Voor de kleine en zelfs middel grote hosting partijen is 1 miljoen pps al heel wat.

Voor de mensen die het als firewall gebruiken; zitten er goede mogelijkheden in m.b.t. ddos mitigation? Hoe is het in vergelijking met pfsense?

Op diverse fora lees ik dat de licenties voor vyatta toch aardig wat kosten (circa $800). Heb zelf ervaring met pfsense, maar weet natuurlijk niet of het geheel aansluit bij je requirements.

Misschien helpt dit artikel op dslreports?
http://www.dslreports.com/forum/r220...tta-vs-pfSense

Vyatta heeft snort en deze kan je met eigen rules bewerken. Het is alleen aan jou om te bepalen of het voldoende is.