Ваш любимый Файрвол

[grezet]

Просьба написать какой файрвол вам нравится больше и почему.
Можно написать историю использования вами файрволов.

[Diozan]

ipfw

[grezet]

ipfw

а есть версия для Win?

[antiglobas]

Для извращенцев можно посоветовать осуществлять мониторинг сетевых подключений с помощью команды netstat с параметром -a , а порты назначить в виндоуз-файрволе  или "в дополнительных параметрах TCP/IP" свойств соединения.

[Вдумчивый поручик Ржевский]

Microsoft ISA 2004.
Все неплохо кроме не очень удобной настройки фильтров запрещенных сайтов.

[xaltypuh]

а есть версия для Win?

грят есть
не работают расширения типа диверта и даминета
и вообще стек IP в ХР кажись из БСД содран
последний-виндовый который использовал был at-guard, черти когда давно
с тех пор непользуюсь ничем, патчу винду, да и сижу в основном за маршрутизерами с ACL  где все порублено как надо
isa весч неплохая но это уже корпорейт уровень но ни как не пользовательский  (стоял на работе кластер из 3-х isa 2000 EE так что знаю че он могет и сколько жрет)

[megatron]

Бесспорно Outpost Firewall
довольно тонкая настройка привилегий инет-приложениий => стабильность и четкость в работе системы, тем более когда большое колличество времени проводишь в сети.

[Shade]

Я тоже за Outpost, причем за Pro версию. Ну в дырявости каспера и виндового брандмауэров сомнений, думаю, ни у кого не было. Подумываю испробовать Zone Alarm Pro.

[rAndel]

Kerio форэва. Полностью отключается двумя кликами %)

[piligrim]

Если деньги есть: cisco+ISA2004  с выделением DMZ. Если про домашние то Outpost рулит, можно конечно использовать ICF + GP но это геморр и не для юзеров.

[piligrim]

кстати есть еще и фаер в SCS, тоже вроде ничего, тока у него интересный баг - если через политики его отключить, то потом я так и не смог его включить обратно...

[GREAT]

встроенным в winXP SP2 пользуюсь(до определенного момента думал что он рубит все входящее "на установление соединения", если не занесено в исключения, пока не залогинилса на эту машину с другой под админом, (т.е. загадка чичас )- пока грабли не появлялись, использую приблизительно 2,5 года, ввиду удовства не тратить время на настройку стороннего фаерволла)
раньше под w2000 использовал kerio

[MadRabbit]

Дома юзаю Norton Internet Security 2006, ибо ненавязчив и боле-менее надёжен...
На работе Cisco Pix  разных серий  - ибо то мой хлеб... Ну вернее был до начала сего года... А теперь пусть у профи, по данной теме образованного, бошка болит (блин, не знал что у нас ВУЗы предметно цискарей выпускают)...

[Metalex]

Мне дома на 3 машины подходит маршрутизатор D-Link DI-604 вполне....В нем нормальный для дом. использования настраиваемый файервол... Хотя щас с появлением ноута с WiFi пора б поменяццо хотябы на DI-624 с поддержкой 802.11 a/b/g... На много удобней по дому с ноутом лазить с инетом и без торчащего UTP-5.

[McArrow]

раньше юзал аутпост. В нём было множество тайн и загадок (для меня) и не было мануала, их разъясняющего. Вчера поставил керио, и понял - это то, о чём я мечтал всё это время) Все политики встали без плясок с бубном и работают так, как было задумано, а не так, как понял фаервол)