sslug-teknik team mailing list archive

[storner@xxxxxxxx]

In <380F8066.D5AA85EB@xxxxxx> Mads Danquah <kd@xxxxxx> writes:

>Er der nogle der har nogle idé / tal på hvor meget en linuxmaskine
>bliver belasetet af at køre en tungt belastet firewall (ipchains). ?

En maskine dedikeret til formålet burde ikke have problemer med at
klare firewall funktionen. Det er selvfølgelig noget andet, hvis du
laver andre cpu-intensive ting på maskinen samtidig (FFT, MP3 encoding
el. lign.)

Flaskehalsen i et firewall setup er som regel internet-forbindelsen,
(båndbredde) snarere end cpu-forbruget på selve firewall'en.

>Vi har en kunde der gerne vil vide hvordan en linuxbaseret firewall vil
>klare sig i forhold til en hardware-baseret. 

Der findes ingen rene hardware-firewalls. I sidste ende er der software
i dem alle sammen, det er blot et spørgsmål om den ligner en PC eller en
dedikeret "dåse".

-- 
Henrik Storner     | "Software engineering is a race between engineers 
<storner@xxxxxxxx> |  who try to create foolproof software and the 
                   |  universe which is trying to create bigger fools.
                   |  So far, the universe is winning..."