FreeBSD Firewall

Hallo!
Wir betreiben in der Schule eine kleine Serverfarm (ca 12 Srv`S) auf die immer wieder Bruteforce Attacken ausgeübt werden. Abgesehen von den Sicherheitsmaßnahmen (sshd auf hohen Port verlegen, TCP Wrappers) möchte ich eine Firewall davorhängen die mit FreeBSD läuft. Es würde zwar reichen,wenn jeder sich selbst um seine Sicherheit kümmert nur von den 12 Leuten sind ca 3 daran wirklich interessiert und tun was dafür. Da ich für die Farm verantwortlich bin habe ich mich zu dieser Lösung entschlossen.
Also: Version wäre 6.0 und welche Firewall soll ich verwenden, welche ist wirksam aber vor allem eher leicht im syntax?
IPFW, PF oder IPF?
mfg Alexander H.

Hi,

Also: Version wäre 6.0 und welche Firewall soll ich verwenden,
welche ist wirksam aber vor allem eher leicht im syntax?
IPFW, PF oder IPF?

ich würd pf nehmen. ipfw2 gefällt zwar von der Synatx her sehr gut, aber pf ist portabel - das ist ein ziemliches Killerargument.

Gruß,

Malte