par didier » 01 Mars 2002 10:05
je vais eclaircir un peu tous ces propos:
<BR>
<BR>ipcop utilise ipchains(comme smoothwall) dans sa version actuelle(0.1.1fix2).
<BR>
<BR>Pour ce qui est de la sécurité: ipchains est le système de firewall des noyau linux 2.2(et comme le kernel de ipcop et smoothwall sont des 2.2.20...).
<BR>Pour ce qui est de la sécurité, il faut savoir que iptables est très bien mais, pour certains, encore un peu jeune. Cela explique en partie pourquoi le projet smoothwall utilise ipchains.
<BR>
<BR>Et enfin, si on veux faire un comparatif des 2 systèmes de firewall que sont ipchains et iptables, la sécurité d'un firewall ne viens pas de l'utilitaire que l'on utilise pour le configurer(ce que sont ipchains et iptables en fait), mais viens bien évidemment des rêgles qu'on y a mis.
<BR>
<BR>Iptables est mieux sur certains aspects, notamment au niveau du pré-routage, mais ipchains est excellent. Ce qui est nouveau n'est pas forcément mieux. Il faut par exemple savoir que le système de firewall de freeBSD et OpenBSD n'ont quasiment pas changé depuis que ces systèmes existent! (ipfw pour ceux que ça intéressent)
<BR>
<BR>Any questions?
<BR>
<BR>DiD
-+ Entendu dans les couloirs... +-<br>/kickban reason: stack overflow in garbage collector