RE: [ml] ridondanza stateful packet filter (Was: log iptables)

Ogni volta che si parla di firewall HA, il dibattito si scatena.
Mi rendo conto che non tutte le realta' sono uguali ma mi piace lanciare una
provocazione "ferragostana":
a chi serve davvero un firewall HA che mantenga lo stato delle sessioni?
Al piu', interromperemo qualche download in corso, niente che non possa
essere ripreso.
Vale la pena gestire un oggetto cosi' complesso o e' sufficiente un server
"di ricambio" da tenere a fianco, anche spento?

Dopo 10 anni di esperienza con "trabiccoli" di ogni tipo, queste sono le mie
conclusioni.

--
Domenico Viggiani