Optimizacion de firewall en iptables

[Horst von Brand]

"Carlos Mario Mora (c4y0)" <c4y0 en yahoo.com.mx> dijo:

[...]

> Me interesa aprender a crear firewalls realmente poderosos!   jejje pero
> de momento solo conozco el manejo de linux (aunque ya estoy comenzando a
> meter mano a freeBSD :) ).

Netfilter es el unico sistema extensible AFAIK, asi que alli puedes hacer
cosas via modulos (lo que esta bien documentado) que en otros seria muy
dificil de lograr. No que vayas a requerirlo en el dia a dia...

Y al final del dia, mas ganas aprendiendo a manejar _bien_ un sistema (sin
despreciar los demas, por cierto), que perder el tiempo en la busqueda "del
mejor". Por suerte (o sera nuestra maldicion?) en OSS las opciones no son
espectacularmente diferentes en funcionalidad, y te queda (la dura
obligacion de) elegir por preferencias personales u otros factores
aleatorios.

Mis 2 centavos.
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                     Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria              +56 32 654239
Casilla 110-V, Valparaiso, Chile                Fax:  +56 32 797513