On 10 mars 2018 à 16:20 +0100, Xavier Beaudouin <kiwi@oav.net>, wrote:

Alors qu'avec des solutions de firewalls opensource (pfsense, opnsense, ....) ces
emmerdes ne seront même pas une réalité et le temps de mettre en place un truc
intelligent serait beaucoup plus court...

Bref, je suis probablement déformé par le fait que je fais du reseau ET du système
et pas de la "sécurité"…. 

+1 avec ipfire que j’ai préféré à pfsense, embarquant nativement openvpn + proxy filtrant (squid, squidguard, squidclamav). On peut soit prendre la machine de son choix ou la boite derrière le soft propose aussi ses "appliances".

Nicolas