Что лучше для защиты сети: OpenWRT или pfSense?

Question

[Digsecman]

Дома уже установлен OpenWRT и вот узнал про pfSense. Что обладает большей степенью защиты и есть ли смысл их комбинировать, тобишь pfSense+OpenWRT?

Comments

[Digsecman]

wulfdog, ок спсибо за советы

Answer 1

[Рональд Макдональд]

А что, OpenWRT стал файрволлом?
pfSense, конечно.

Comments

[Zolg]

А что, netfilter, из openwrt вырезали ?

[АртемЪ]

Zolg, Наличие файервола в ПО не делает его файерволом.
В фотошопе есть возможность редактировать текст - но это не делает его текстовым редактором.

[Zolg]

PS не является текстовым редактором не потому, что умеет картинки рисовать, а потому, что несмотря на наличие возможности редактировать текст, функционал по работе с текстовыми документами в PS отсутствует.

Внимание вопрос: что из традиционного функционала межсетевых экранов (применимого для домашней сети) отсутствует в openwrt и присутствует в pfsense ?

Answer 2

[Zolg]

Для домашнего использования никакого смысла нет.
'степень защиты' (что вы под этим понимаете кстати) будет определяться прежде всего настройками фаервола, а не тем, работает он на pf, или netfilter
Кнопка 'сделать хорошо для типового сценария' и там и там примерно одинаковая

Answer 3

[CityCat4]

Что круче - феррари или ламборджини? :)

Комбинировать смысла нет :)
OpenWRT - это "Linux для слабых устройств". Его шьют в зиллион самых разных соховских роутеров и точек доступа, превращая их в относительно полноценный линух. По крайней мере, netfilter там будет более-менее.
pfSense - FreeBSD-based роутер, у которого внутри pf. Если хотите похоливарить на тему Linux vs FreeBSD - почитайте обзоры того и того...

Ну то есть - два разных, примерно одинаковых по эффективности набора инструментов. А как Вы ими воспольузетесь - это уж Вам решать...

Answer 4

[Руслан]

комбинировать их смысла нет это не фаироволы pfSense это шлюз да в нем есть функция фаервола OpenWRT это универсальная прошивка они обе супер