ct_sync - hasznalja valaki?

LiRul

unread,

Sep 25, 2008, 11:01:53 AM9/25/08

to

Hello!

Olyas valami kellene nekem Linux ala, mint BSD-k alatt a pfsync, vagyis
a tuzfalak connection tracking informacioinak replikacioja,
szetszorasa es kezelese stb. A ct_sync-et talaltam erre
http://svn.netfilter.org/netfilter/branches/netfilter-ha/linux-2.6/README
ami szep es jo, de a legfrissebb patchek is 3-4 evesek, talan meg a
2.6.10-es kernelre jok voltak. Sot, a Netfilter csapata miutan attert
svn-rol git-re, az uj rendszerbe nem is emelte at a netfilter-ha agat.

Milyen production grade megoldas van a mai recent kernelekhez?

Koszi!
--
LiRul http://www.hixsplit.hu/
Un*x + HIX = hixsplit Lehet, de nem erdemes nelkule...
_________________________________________________
linux lista - li...@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

Gabor Burjan

unread,

Sep 30, 2008, 4:34:06 AM9/30/08

to

On Thu, Sep 25, 2008 at 05:01:53PM +0200, LiRul wrote:

> Olyas valami kellene nekem Linux ala, mint BSD-k alatt a pfsync, vagyis
> a tuzfalak connection tracking informacioinak replikacioja,
> szetszorasa es kezelese stb. A ct_sync-et talaltam erre
> http://svn.netfilter.org/netfilter/branches/netfilter-ha/linux-2.6/README
> ami szep es jo, de a legfrissebb patchek is 3-4 evesek, talan meg a
> 2.6.10-es kernelre jok voltak. Sot, a Netfilter csapata miutan attert
> svn-rol git-re, az uj rendszerbe nem is emelte at a netfilter-ha agat.
>
> Milyen production grade megoldas van a mai recent kernelekhez?

http://conntrack-tools.netfilter.org/
(nem hasznalom, csak olvastam rola)

buga

LiRul

unread,

Oct 1, 2008, 6:03:45 AM10/1/08

to

On Tue, Sep 30, 2008 at 08:34:06AM +0000, Gabor Burjan wrote:
> >
> > Milyen production grade megoldas van a mai recent kernelekhez?
>
> http://conntrack-tools.netfilter.org/
> (nem hasznalom, csak olvastam rola)

Koszi, jol hangzik! Azert megmondom oszinten meglepett, hogy senki nem
hasznal a listasok kozul linuxos HA tuzfalat. Lehet tenyleg
OpenBSD + CARP + pfsync lenne a nyero?! :)

--
LiRul http://www.hixsplit.hu/
Un*x + HIX = hixsplit Lehet, de nem erdemes nelkule...

Papp Tamas

unread,

Oct 1, 2008, 9:18:44 AM10/1/08

to

On Wed, Oct 01, 2008 at 12:03:45PM +0200, LiRul wrote:
>
> Koszi, jol hangzik! Azert megmondom oszinten meglepett, hogy senki nem
> hasznal a listasok kozul linuxos HA tuzfalat. Lehet tenyleg
> OpenBSD + CARP + pfsync lenne a nyero?! :)

Vagy csak nem veszodnek a kapcsolatok szinkronizalasaval.

Szerintem az esetek 99.9%-aban nincs ra szukseg es ugy vettem eszre, a
leggyengebb lancszem ugyis a HA sw.

tompos

Gabor Burjan

unread,

Oct 1, 2008, 9:52:42 AM10/1/08

to

On Wed, Oct 01, 2008 at 12:03:45PM +0200, LiRul wrote:

> Koszi, jol hangzik! Azert megmondom oszinten meglepett, hogy senki nem
> hasznal a listasok kozul linuxos HA tuzfalat. Lehet tenyleg
> OpenBSD + CARP + pfsync lenne a nyero?! :)

En azert nem hasznalom, mert hiaba lenne conntrack szinkron, ha az
alkalmazasszintu tuzfal (pl. Zorp) ugysem tudja onnan folytatni, ahol a
cluster masik tagja abbahagyta. Vagy ott van a Check Point FW-1, ami
ugyan futhat Linux alapon, de sajat megoldast hoz erre. Igaz azt mas
okokbol (support) sincs kesztetese a usernek barkacsolni.

buga