Firewall de Borda em Linux ou MIkoritk?

Pessoal,

Temos atualmente um firewall de borda montado em cima da plataforma linux. Esse firewall tem política padrão DROP e liberados para o interior da rede aquilo que for necessário. É uma rede grande, e o firewall é um tanto quanto complexo.

Estamos pensando em montar esse firewall em mikrotik. O que o pessoal acha? O firewall do mikrotik é tão poderoso quanto o Iptables? Teremos a mesma flexibilidade no mikrotik que temos no linux?

Gostaria de comentários de vocês.

Grato.

Att.,

O Firewall do Mikrotik é otimo e melhor que o Iptables... não vai se arrepender se trocar pelo Mikrtotik...

Citação:

---

Postado originalmente por flaviobatistela

Pessoal,

Temos atualmente um firewall de borda montado em cima da plataforma linux. Esse firewall tem política padrão DROP e liberados para o interior da rede aquilo que for necessário. É uma rede grande, e o firewall é um tanto quanto complexo.

Estamos pensando em montar esse firewall em mikrotik. O que o pessoal acha? O firewall do mikrotik é tão poderoso quanto o Iptables? Teremos a mesma flexibilidade no mikrotik que temos no linux?

Gostaria de comentários de vocês.

Grato.

Att.,

---

Algum motivo em especial para a migração?

Citação:

---

Postado originalmente por zeusnet

O Firewall do Mikrotik é otimo e melhor que o Iptables... não vai se arrepender se trocar pelo Mikrtotik...

---

?????????????????????
Como afirma isso?
Até agora pelo que vi, Mikrotik usa Iptables, não?

Desculpe-me... errei na resposta!!!

Beleza... só queria saber porque a afirmação, se fosse seria um bom caminho a pesquisar.
Tipo, Mikrotik Firewall é mais fácil de gerenciar. Só não vejo muito porque ficar mexendo num firewall depois de pronto, muito raro, então se perde um pouco esse benefício.
Agora aquelas address list são uma maravilha, ainda não vi uma função igual no iptables (com o mesmo esquema).

Citação:

---

Postado originalmente por osmano807

Beleza... só queria saber porque a afirmação, se fosse seria um bom caminho a pesquisar.
Tipo, Mikrotik Firewall é mais fácil de gerenciar. Só não vejo muito porque ficar mexendo num firewall depois de pronto, muito raro, então se perde um pouco esse benefício.
Agora aquelas address list são uma maravilha, ainda não vi uma função igual no iptables (com o mesmo esquema).

---

Me perdoe a resposta!!!

O motivo da migração é porque os outros admins tem mais experiência com mikrotik, apenas isso. Você acha viável?

Sim acho!!! Agora vai depender de como é a ``borda``...Eles seram roteados ou em bridge, digo isso pq se for em bridge vai ter que ser firewall de camada2, tem que ser bem avaliado isso ai.