<div dir="ltr"><div dir="ltr">On Tue, Feb 12, 2019 at 9:46 AM Justin Sherrill <<a href="mailto:justin@shiningsilence.com">justin@shiningsilence.com</a>> wrote:<br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Tue, Feb 12, 2019 at 12:15 PM Freddie Cash <<a href="mailto:fjwcash@gmail.com" target="_blank">fjwcash@gmail.com</a>> wrote:<br>
><br>
> Don't know too much about the state of packet filters in DFly, but wasn't there an IPFW3 re-write/upgrade done awhile back, such that DFly IPFW is fairly different now from FreeBSD IPFW?<br>
<br>
It's poorly named; ipfw3 is a completely separate effort by Bill Yuan.<br>
ipfw is still there in DragonFly.  ipfw3 does not replace or modify<br>
it.<br></blockquote><div><br></div><div>Ah, I see.  So DFly is in a similar boat as FreeBSD with 3 separate packet filters:  ipfw, ipfw3, pf.  Which you use depends on which style you prefer (first-match wins / last-match wins) and which you have more experience with.  :)</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
> Basically, on OpenBSD, you use PF.  On DFly, you use IPFW.  On FreeBSD, you can choose which style of packet filter you prefer (although I'd recommend not using IPFilter).<br>
<br>
I'd suggest pf in DragonFly mostly because I've been using it on<br>
DragonFly for years.  Like most things, it depends on what you want to<br>
do.<br>
</blockquote></div><div><br></div>Didn't realise DFly had a PF port.  Interesting.<br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">Freddie Cash<br><a href="mailto:fjwcash@gmail.com" target="_blank">fjwcash@gmail.com</a></div></div>