Salut a tous,
 
Pour monter un firewall sous linux, vous me conseillez qu'elle distribution ?
 
Ce serait pour faire firewall, serveur VPN, un filtre anti spam.

Je vote Debian

Et pourquoi pas IPCop ?  

vrai, si ton besoin est bien spécifique comme tu l'annonces, il doit bien exister des distribs spécialisées et documentées pour ne faire que ce dont tu as besoin, et le faire bien !

c'est le but principal, mais je veux pouvoir faire autre chose

J'aurais bien voté Gentoo, mais comme je suppose que pour faire ça, tu vas prendre une vieille bécane, autant éviter de compiler.
Debian Sarge et zou.

debian

et pourkoi pas OpenBSdsi c'est vraiment pour un firewall ??

moi je prendrait openbsd, gentoo ou debian, mais en pratique, ca marchera avec n'importe quoi, donc tant qu' a faire, prend une distrib/OS que tu connait.

ben je l'ai deja monté sur une gentoo.
Mais bon, c'est disons un peu long ... lol
 
Alors je veux essayer avec autre chose si je peux
 
Donc pour le moment ce serait debian ?

J'ai voté debian mais si je devais monter une passerelle firewall j'aurais peut être essayé ipcop (que je ne connais pas).

OpenBSD.
PF c'est vraiment très bien. Et la syntaxe est plus "human readable" que IP tables.

Niveau protocoles supportés ? les firewalls des BSD sont ils réellement complets/riches ?

Debian + le script d'arno
 
Site officiel: http://rocky.eld.leidenuniv.nl/
Tuto chez moi: http://www.adminrezo.net/index.php [...] pour-linux

Bah, le protocole IP ?
Pour faire du filtrage applicatif, il faut utiliser un proxy, et squid existe sous OpenBSD. Il y a aussi des proxies intégrés pour la gestion du FTP par exemple.

C'est pas vraiment ce que je demandais.
pour netfilter il existe le patch-o-matic qui te permet facilement de rajouter des modules pour les protocoles complexes du style de h323 par exemple.
Donc par exemple est ce que le h323 est supporté par PF ?

MNF est pas mauvais avec la gestion de l'interface web ...

debian

Non. Et ne le sera jamais.
PF supporte moins de protocoles que Netfilter. Mais les regles sont plus sympas à lire.

m0n0wall:
http://www.m0n0.ch/wall/index.php
 
pfSense:
http://pfsense.com/

elles marchent toutes, prends celle avec laquelle tu te sens le plus de le faire....

OpenBSD + PF

je vais peut etre tester debian alors ...

ipcop ou FREE-EOS

 
IPcop a l'air pas mal.
Je vais l'essayer quand meme ! Il faut etre curieux ...  
 
Merci a tous