Re: [ml] Firewall

Ciao Marco, su ipcop (www.ipcop.org) è possibile, con accorgimenti
opportuni implementare meccanismi di Dead Gateway Detection con
auto-failover e aggregazione dei link, anche se  con alcune limitazioni...
Ho scaricato ipcop-source, patchato il kernel con la dgd-patch di
anastov,poi ho integrato nelle regole di ipcop uno script che consente
di avere un firewall con due (o n) interfacce "red" con pesi diversi. Il
tutto funziona (abbastanza) bene, sia la dead gateway detection, sia
l'aggregazione del link, con il limite però che quest'ultima è
route-based e non traffic based: in pratica se ho molto traffico
concentrato su un unico sito web, tutto questo traffico passa sempre
sulla stessa interfaccia...
Se qualcuno è interessato, posso mandare gli script di ipcop, e i link
da cui scaricare le patch.