[FUGSPBR] filtros e nat do ppp

[Norikuni Kofuji]

Eu usava os recursos de firewall/nat do daemon ppp. Como meu firewall 
tinha poucos recursos (cpu e memoria) eu achava que economizava cpu e 
memoria fazendo tudo num unico daemon.
Esse sistema tem um inconveniente. Como alterar as regras de firewall ou 
nat sem derrubar o link?
Tem jeito de "capturar" uma sessao e entrar em modo interativo?
O link eh ADSL e uso PPPoE.
Estou dando uma olhada no ipfilter, simplesmente porque ele nao precisa 
carregar um daemon (natd) pra fazer nat.
Serah que estou sendo muito paranoico e nao ha diferenca pratica em usar 
ppp, ppp/ipfw/natd ou ppp/ipfilter/ipnat?

Algumas suposicoes:

ppp - pacote ppp vem pela ether, passa pelo kernel, vai pro daemon ppp, 
vira tcp/ip, passa pelas regras de firewall/nat, volta pro kernel, vai 
pra ether. (Se for assim eh o mais eficiente...)

ppp/ipfw/natd - pacote ppp vem pela ether, passa pelo kernel, vai pro 
daemon ppp, vira tcp/ip, volta pro kernel, passa pelas regras do ipfw, 
passa pelo natd(?), volta pro kernel, vai pra ether. (Nesse metodo os 
pacotes tcp/ip fazem um vai-vem entre user-space e kernel)

ppp/ipfilter/ipnat - pacote ppp vem pela ether, passa pelo kernel, vai 
pro daemon ppp, vira tcp/ip, volta pro kernel, passa pelo 
ipfilter/ipnat, vai pra ether. (um pouco melhor que o metodo anterior)

[]'s
Nori

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/