Какой бесплатный файервол-брандмауэр посоветуете?

(sxn2969800991 @ 08.02.2014 - время: 21:21)
Бесплатный, не прожорливый и достаточно эффективный....
Такого не бывает!
Это утопия! Позвольте с Вами не согласиться :)
Я использую iptables. Потрясающий программный продукт. Шикарная настройка, реально глубокий тюнинг. Умопомрачительная гибкость настройки. По количеству используемых ресурсов он где-то в самом конце списка, почти никогда не видел его. И он абсолютно бесплатен. Всегда был и всегда будет.

Использую уже несколько лет. Ни разу не пожалел.

(do-do @ 01.04.2014 - время: 12:08)
Ну быть может уточним что iptables все же из мира Linux ( ipfw - FreeBSD) и кстати, видимо в новых версиях Linux iptables по видимому будет заменен на nftables

Здесь же, люди живут ВЫСОКИ, витают в мире Windows (прости Господи) и если человек может настроит iptables он настроит и ШТАТНЫЙ Виндовый файрволл (который очень даже не плох). Впрочем, iptables может оказаться на домашнем роутере :)

Поэтому люди ждут вполне конкретного совета из мира Windows, впрочем, как мне кажется, для людей более актуален файрволл для Андройда :)
Я специально проверил заголовок темы и первое сообщение, операционная система нигде не уточнялась Но Вы конечно же правы :)


Штатный виндовый файрвол работает всё же странно. Если его не трогать, то в стандартной конфигурации он пропустит через себя траффик. Спросит конечно - "Блокируем али как?!" И только потом уже это заблокирует, если выбрать соответствующее. В некоторых ситуациях это может быть критичным.

Для Microsoft Windows в принципе множество есть всего, но дабы не плодить много лишнего софта лучше брать его в комплекте с антивирусом. Тобишь KIS либо ESS. Они сначала спросят - "Тут некая программа хочет в Сеть. Даём добро?" и лишь после этого пропустит. Или нет. Как-то оно правильнее.

А для старого доброго ведроида я всегда юзал DroidWall. Свою задачу он выполнял. Вроде и сейчас присутствует в Маркете..

(do-do @ 01.04.2014 - время: 22:11)
Ну... по большому счету в стандартной конфигурации :) iptables (если не рассматривать нюансы конкретного дистрибутива (скажем в моем Linux mint - при установке..можно сразу закрыжить нужные правила...
И ведь не поспоришь :) Только одно.. По моему, спрашивать разрешение на передачу траффика после факта передачи - немного глупо :)
И да, у большинства дистрибутивов по умолчанию всё открыто..

(do-do @ 01.04.2014 - время: 22:11)
но пацаны настоящие так не робят :) )) то же не настроен :) Или все цепочки разрешены или все запрещено (или даже пакет не установлен... :) из репозиториев тащить надо)
Ага.. И я не делаю ничего при установке.. Я сначала поставлю все пакеты, разрулю настройки.. И в процессе подготовки компа к взлёту буду писать правила в отдельный текстовый файл.. И только по окончании процесса настройки всего софта уже скопирую настройки куда следует, проверив все ли порты указаны :)


Вообще синтаксис iptables достаточно прост, хоть и не так дружелюбен как у ipfw, это да.. Это иногда отпугивает новичков.