migrarea unui server pe FreeBSD?

Salut !
Banuiesc ca serverul care il folosesti momentan e pe Linux. Pentru FreeBSD iti recomand sa folosesti ipfw. Pentru NAT e excelent (il folosesc pe 2 servere).
Pentru trafic si grafice, poti folosi programele care le-ai folosit pana acum, pentru ca probabil exista versiuni si pentru FreeBSD.

IPA (IP Accounting) - http://ipa-system.sourceforge.net/

multumesc, yo2lux.
Nu voi putea folosi programele pe care le foloseam pe linux deoarece foloseam HTB pentru limitari si iptables pentru limitarea MAC + ip.
Programul pe care il folosesc pe linux pentru grafice este bandwidthd, despre care stiu ca merge si pe FBSD.

pf nu este mai bun decat ipfw?
Este altq la fel de bun sau mai bun decat HTB pentru limitari?

Va rog frumos sa imi dati un link unde pot gasi informatii legate de implementarea acestor programe.
Ar fi fost foarte bun un distro *BSD firewall, numai ca nu pot sa generez acele grafice (nu includ si un program pentru graficele de trafic per ip in acele mini distro-uri de firewall).

Folosesc pf de 3 ani si functioneaza bine.

Dupa cum a specificat colinbsd pe forum, merita folosit pf pentru ca:

- are sintaxa care e foarte inteligibila
- are optiuni de normalizare a traficului (scrub)
- are un daemon de redirectionare a spam-ului (spamd)
- are un authentication gateway (authpf)
- suporta macro-uri (EXT_IF = "my0")
- are optiuni de QoS (altq)

Daca doresti sa folosesti pf si ai nevoie de informatii viziteaza: http://www.openbsd.com/faq/pf/index.html

ALTQ functioneaza foarte bine, are multe optiuni eu insa nu am reusit sa le incerc pe toate. Daca ALTQ este mai bun decat HTB nu stiu, nu prea am folosit Linux.

yo2lux, iti multumesc inca o data :)

Exista o metoda prin care pot face load balancing pe 2 conexiuni la net pe FBSD?
Pe linux am un kernel cu niste patch-uri cu care fac load balancing pe cele 2 conexiuni, (mai mult pentru high availability decat pentru viteza, ca nu avea eficienta foarte mare).

Desi nu vorbesc in deplina cunostinta (suna interesant, dar nu am facut asa ceva) poate ca asta te ajuta:
http://www.countersiege.com/doc/pfsync-carp

E scris pt OpenBSD dar se poate aplica si pe FreeBSD daca ai suport pt pf.

Daca reusesti da-ne un raspuns si noua. (eu as fi curios cum se comporta comparativ de ex cu un array de firewall-uri facute cu MS ISA Server - care costa cateva mii de $)

Da, se poate. Pana in prezent, pentru masini mici, cred ca cea mai buna solutie e folosirea pf. Vezi pe la openbsd.org exemple.

sau pentru o solutie mai simplista, ipfw si pipe-uri