[CentOS 7] använda nas som brandvägg och nas, korkat?

provade för skojj skull att dra in nätverkskabeln från wan till ena porten i min c2550d4i, och göra ett speed test mot ftp.sunet.se..

via gamla routern, så har jag ca 4-5mb/s i wget, via nasen, började på 20mb/s men efter ett tag sjönk till 12,4mb/s..

det är en hastighetsökning som gör att jag funderar på att ställa in brandväggen i CentOS på att spotta bort allt inkommande som inte har en anslutning innefrån.. borde vara säkert nog eller ska jag köra vidare på dd-wrt på en gammal linksys WRT320N för att den är säkrare, men slöare.. tror faktiskt inte en 4år gammal firmware är lika säkert som splitternya rhel7?

någon som har bråkat mycket med firewalld i rhel7?

första grejen ja märkt är att det inte verkar gå att flytta interface mellan zoner även fast det ska gå..
eller räcker inte en --reload, kanske behövs en --complete-reload?

de va det jag misstänkte..

enligt den manualen ska firewall-cmd gå att köra för alla i gruppen wheel, men polkit verkar inte funka till den funktionen även fast den körs.. men över lag antar jag att centos 7 och rhel 7 stämmer ungefär överens..? finns ju ingen dokumentation till centos 7 ännu vad jag sett?

hittade en ny firmware till dd-wrt för wrt320n så nu är den bara lite drygt ett år gammal.. lite bättre än 4-5år gammal..

verkar tydligen enligt den dåliga attityden ja fick på centos forumet att en linux dist aldrig blir en firewall.. och det är inte för tillfället värt att köpa någon mer hårdvara för att bygga en värre brandvägg än den jag har, då jag pga paralella nerladdningar endast ser skillnaden 8-9mb/s till 12mb/s och den är inte värd några tusen i hårdvara..

dd-wrt är "beta" så misstänker att den är full av småhål här o där.. dock brukar dom fixa om det kommer något stort..

men problemet med virt firewall som jag ser det.. är att så fort jag användt port 1 in (internet) i pfsense, och port 2 ut (lan) så har jag inte flera nätverksportar att använda... för jag kan ju inte använda den mot lanet till både pfsense och centos?

jo valde mellan 2lan 12 sata eller 4lan och 6 sata... eftersom det var tot 12 diskplatser i chassiet blev det diskar som vann..

lära sig brandväggen, menar du pfsense eller i centos?

får prova om de funkar bra, provade köra virtualbox i freebsd med en ubuntu gäst som använde nfs för att arbeta med hosten iofs skickade den rätt mkt stora filer, men den hade en sjuk overhead.. hosten använde nästan dubbelt så processor som guesten.. kan dock varit pga jail > vbox > ubuntu som gjorde att de drog så förbannat med cpu..

vad borde jag använda för någon vm programvara för att köra pfsense i kör headless..