Re: [ml] firewall small benchmark

C'e' da dire che Astaro ha incluso un modulo per la sincronizzazione
dello stato iptables, quindi per una business continuity sicuramente
tra quelli che hai citato IMHO e' il migliore. CheckPoint FW-1 ed
altri firewall commerciali sono un attimino piu' provati per siti di
disaster recovery, ma IMHO le stesse caratteristiche tutto-in-uno di
astaro ti danno un buon prezzo/prestazioni. Ovviamente Astarto e tutti
i firewalls che hai citato non tirano dietro a diversi gb/sec .... ci
vuole qualcuno che ragioni in ASIC ... dipende ovviamente che c'hai da
fa' ..

Se non sono indiscreto -e se non ti serve la stateful replication-
prenderei in considerazione anche Endian Firewall (http://www.efw.it/)
che e' un clone di Astaro (in realta' derivato da IPCop), ma e'
aggratise (se vuoi il supporto commerciale, comunque c'e').

My Eur0.02 ...
Ciao,
  Gippa