Фильтр интернет-траффика

[falanger]

Кто-нибуть делал систему фильтрации интернет-траффика на входе в домашнюю сеть на выделенном компьютере малой мощности?
Например на VIA C3 1000 MHz к которой подключен USB-модем, установлена Linux/BSD для ?отсечения" атак хакеров, троянов и пакетов идущих на порты intel ME?
Я думаю что с высокой вероятностью в VIA C3 нет закладок благодаря ее архитектуре VLIW, старости и малой распространенности, а быстродействия по идее должно хватать для фильтрации низкоскоростного траффика чрез модем мобильный идущего.
Понятно что надо максимум поддерживаемой памяти ставить и систему на SSD-CF для быстродействия и малого потребления энергии.

[cactus]

Big brother is watching you!
Когда-то давно, во времена dial-up, "болел" этой темой - к счастью, быстро прошло.
Умещалось все это дело на 1 дискетке и было крайне нетребовательно к железу.
Во, даже страничка проекта жива ещё: http://www.freebsd.nfo.sk/opbsd/openbsdeng.htm

[SuperMax]

VIA C3 прекрасно хватит для полноценного FireWall для скоростей до 100mbit

к примеру у меня машинки на таких платах стоят на объектах
на них Centos 3.9 на CF-ке
FW - iptables
и OpenVPN для объединения с сетью объекта
питание 12В 1,6А

[Alvares]

http://www.freesco.org/
как вариант

[geg]

самым оптимальным вариантом на сегодня является мыльница с опенврт на борту

[falanger]

самым оптимальным вариантом на сегодня является мыльница с опенврт на борту

Самым _дешевым_. Но вы точно знаете что в SoC чипа этой мыльницы напихано? Я - нет. Мини-платка на VIA C3 как-то спокойней будет.

[falanger]

VIA C3 прекрасно хватит для полноценного FireWall для скоростей до 100mbit

к примеру у меня машинки на таких платах стоят на объектах
на них Centos 3.9 на CF-ке
FW - iptables
и OpenVPN для объединения с сетью объекта
питание 12В 1,6А

Можно подробней?

[geg]

Самым _дешевым_

Самым оптимальным, в смысле ТСО.

Но вы точно знаете что в SoC чипа этой мыльницы напихано?

А ты точно знаешь, что "напихано" в SoC чипе твоего модема? Матчасть не?

Я думаю что с высокой вероятностью в VIA C3 нет закладок благодаря ее архитектуре VLIW, старости и малой распространенности

Ага.

VIA C3 прекрасно хватит для полноценного FireWall для скоростей до 100mbit

опенвпн скока качает? Десяточка хоть есть?