ソフトでファイアーウォール

質問

linuxに入れる0円から1万円ぐらいまでのソフトでファイアーウォールのできるものあるのでしょうか。
また稼働中と待機中のような二重化できるソフトあるのでしょうか

回答No.1

wingstar · ベストアンサー

前の質問には、コメントが全く書かれておらず、今回この質問を投稿したということは、ファイアーウォールの冗長化をしたいということでよろしいでしょうか?
冗長化なので、当然2台のLinuxをファイアーウォールとして設定して、片方が死んだら、もう片方を活かせるという形になると思いますが、前提条件はこんな感じでよろしいでしょうか?

であれば、iptablesで十分と思いますが、あとは仮想IPアドレスの設定やHeartbeatなどの設定で、切り替えする仕組みを構築すれば、できると思います。

Apacheでの参考例ですが…
http://centossrv.com/heartbeat-drbd.shtml

回答No.2

pakuti

利用するのは、別の方が仰っている
iptables+heartBeatで可能ですが
1万円程度で出来る　は、難しいでしょう
どの程度のスループットを要求し
どの程度のアクセスリストがあるかによりますが
構築やテストはかなり面倒になると思いますよ。