[vadblm]

Почему "хотелка" именно FreeBSD? Да, там есть мощные брандмауэры, аж три штуки, емнип.

Как будто вроде в 6-ой версии, которая идет на двух СД, пересобирать не надо, там уже все включено. »

Никогда не надо пользоваться EoL дистрибутивами. Хотите FreeBSD — берите 9 или 10.

ЗЫ ставьте pfSense — фаервольный дистр на базе FreeBSD+pf и радуйтесь.

[MakaBooka]

9.3 или 10. 1 лучше 10.

[mcmurphy]

Спасибо! А в 9 или 10 фрюхе надо сборку ядра делать?
Чем нравилась 6-я - при установке просто отгалчил нужные позиции и вроде бы все, установил. Лишние команды как будто не вводились. Ставил не сам, делали при мне. В то время было не особо актуально вникать, а сейчас вроде бы надо.
pfSense - пробовал ставить, как-то сложновато. Я виндусятник в чистом виде, и честно говоря, эту штуку даже толком установить не получилось. Закончилось тем, что предлагалось выбрать интерфейс для WAN-а, но пошли какие-то грабли, и дальше я уже разбираться не стал.
Пока выбрал Endian - там установка попроще.
Кто-нибудь Endian использовал?

[MakaBooka]

Собственно для процесса установки сборка ядра не является необходимостью. Ничего, кстати, космического, в сборке ядра нет. Тонкость в том, что если обновлял /usr/src то очень желательно обновлять ядро и мир. Рассинхронизация ядра и мира штука неприятная и грозит неприятными экзотическими спецэффектами, труднодиагностируемыми новичками.

Об Endian и другой экзотике. Linux/BSD спецов не так много вообще, и выбирая экзотический дистр можешь быть уверен, что на любом "общеайтишном" форуме с твоим дистрибутивом ты будешь ровно один. Поэтому надо чётко представлять, что выбрав экзотику основным источником информации будет являться оф. форум дистра, список рассылки и IRC-канал (если есть). Посему перед выбором неплохо бы проверить на оперативность ответа и дружелюбность к "нубам" помощь пользователей/админов другого дистра будет существенно осложняться тем, что сначала у тебя будут выяснять как там всё устроено. А ты (вот беда) не знаешь и выбирал дистр как раз чтоб не знать как там всё устроено

Ну и в целом. Главная ошибка windows-специалистов в никсах - это перенос идеологии. В никсах практически невозможна ситуация "повторения действий". "Зайди туда - нажми это - введи то" либо не будет работать вообще, либо будет работать с массой дополнительных оговорок. Зато отлично работает "повторение знаний". Ну т.е. грубый пример - "посмотри логи" работает везде, а вот "способы их посмотрения" различные и зависят от. Т.е. принципы - одинаковые, детали - разнятся. Windows-спецу кажется что это ад: принципов он ещё не знает, а постоянное несовпадение деталей создаёт иллюзию сложности.

[Евгений_Михайлович@vk]

pfsense очень хороший выбор для организации шлюза и прокси для небольшой конторы.