Какой релиз Freebsd лучше для интернет шлюза

[mcmurphy]

Помогите ламеру, плиз!
Есть хотелка сляпать шлюз для вывода в интернет двух серверов. На серверах крутится - сайт компании, почтовик, есть отдельный порт для спец-ПО (точнее - порты только эти: 8080, 25, 80, 110, 143, 443, 1433.) Юзера через него в интернеты ходить не будут, так что резалки траффика не нужны - только проброс портов.
Думаю - или фрюху в чистом виде. Но вроде бы в некоторых релизах надо отдельно собирать ядро, а этого не хотелось бы. Как будто вроде в 6-ой версии, которая идет на двух СД, пересобирать не надо, там уже все включено.
Или как альтернатива Endian Faerwall бесплатный (кто что скажет - настраивали такое чудо?).
Внешний адрес - постоянный, интернет приходит через витуху.
Посоветуйте, плиз - по версии фрюхи, или может кто что-то свое порекомендует (желательно, если сам настраивал).

Заранее благодарен!

[vadblm]

Почему "хотелка" именно FreeBSD? Да, там есть мощные брандмауэры, аж три штуки, емнип.
Как будто вроде в 6-ой версии, которая идет на двух СД, пересобирать не надо, там уже все включено. »
Никогда не надо пользоваться EoL дистрибутивами. Хотите FreeBSD — берите 9 или 10.

ЗЫ ставьте pfSense (https://www.pfsense.org/) — фаервольный дистр на базе FreeBSD+pf и радуйтесь.

[MakaBooka]

9.3 или 10. 1 :) лучше 10.

[mcmurphy]

Спасибо! А в 9 или 10 фрюхе надо сборку ядра делать?
Чем нравилась 6-я - при установке просто отгалчил нужные позиции и вроде бы все, установил. Лишние команды как будто не вводились. Ставил не сам, делали при мне. В то время было не особо актуально вникать, а сейчас вроде бы надо.
pfSense - пробовал ставить, как-то сложновато. Я виндусятник в чистом виде, и честно говоря, эту штуку даже толком установить не получилось. Закончилось тем, что предлагалось выбрать интерфейс для WAN-а, но пошли какие-то грабли, и дальше я уже разбираться не стал.
Пока выбрал Endian - там установка попроще.
Кто-нибудь Endian использовал?

[MakaBooka]

Собственно для процесса установки сборка ядра не является необходимостью. Ничего, кстати, космического, в сборке ядра нет. Тонкость в том, что если обновлял /usr/src то очень желательно обновлять ядро и мир. Рассинхронизация ядра и мира штука неприятная и грозит неприятными экзотическими спецэффектами, труднодиагностируемыми новичками.

Об Endian и другой экзотике. Linux/BSD спецов не так много вообще, и выбирая экзотический дистр можешь быть уверен, что на любом "общеайтишном" форуме с твоим дистрибутивом ты будешь ровно один. Поэтому надо чётко представлять, что выбрав экзотику основным источником информации будет являться оф. форум дистра, список рассылки и IRC-канал (если есть). Посему перед выбором неплохо бы проверить на оперативность ответа и дружелюбность к "нубам" :) помощь пользователей/админов другого дистра будет существенно осложняться тем, что сначала у тебя будут выяснять как там всё устроено. А ты (вот беда) не знаешь и выбирал дистр как раз чтоб не знать как там всё устроено :)

Ну и в целом. Главная ошибка windows-специалистов в никсах - это перенос идеологии. В никсах практически невозможна ситуация "повторения действий". "Зайди туда - нажми это - введи то" либо не будет работать вообще, либо будет работать с массой дополнительных оговорок. Зато отлично работает "повторение знаний". Ну т.е. грубый пример - "посмотри логи" работает везде, а вот "способы их посмотрения" различные и зависят от. Т.е. принципы - одинаковые, детали - разнятся. Windows-спецу кажется что это ад: принципов он ещё не знает, а постоянное несовпадение деталей создаёт иллюзию сложности.

[Евгений_Михайлович@vk]

pfsense очень хороший выбор для организации шлюза и прокси для небольшой конторы.