Le 2014-01-25 19:03, Radu-Adrian Feurdean a écrit :
On Sat, Jan 25, 2014, at 13:39, Fabien VINCENT wrote:
Oui, sauf en IPv6, le dernier ASIC supportant cela n'étant que sur les
gros modèles (3600 et 3700 de ma connaissance pas forcément up2date).
Bref, encore un constructeur qui freine (in)volontairement le
On peut raler, mais les choses avancent.
Oui, ils commencent avec le haut de gamme, mais ca finit par descendre
aussi sur les gammes plus basses. Les 1500D est en train de sortir.
Oui attention, je suis content de FortiGate, juste déçu de ce frein,
mais bon, on pourrait en citer plein comme ca, dont un mastodonte comme
Cisco qui fait de l'uRPF en IPv4 en hw sur de vieilles mais très
répandues SUP, pas en IPv6 !
développement d'IPv6. Sans compter qu'il faut la version FortiOS 5.x
pour béneficier de toutes les features pour faire de l'IPv6
"proprement", et que cette version est comment dire .... un peu jeune
?
Tu n'a pas du suivre l'volution de leur OS a partir des pre-historiques
v3 autour de 2007.
Si si les v3, je les ai vomi aussi ;) Mais bon ca reste mieux qu'une
interface Java vulnérable par son client ou un soft sous Windows pour
pas citer de marques ;)
Si c'etait le cas, tu aurais remarque que les fonctionalites lia au
IPv6
ont evolue release par release a partir de quasiment ZERO a la ou ils
sont aujourd'hui.
Ils n'ont jamais mis un licence sur ca non plus (contrairement a Ci$co
avec leur AdvIPServ de l'epoque par exemple).
Sinon, ta vision sur le choix entre la version "papy" et la derniere
release en date n'est pas forcement partage par tout le monde :)
La version 4.0 MR3 n'est pas une version papy, mais une version stable,
alors qu'en v5, il y a plein de features annoncées qui ne marchent pas
ou qui ont du mal à être corrigées (la v5.0.5 semble quand même aller
dans le bon chemin). Disons que ca me saoule de faire des bugs reports
de memory leak ..... Et de rebooter le firewall tous les 6 mois car
augmentation de la mémoire sans raison valable (très peu de features
activées).
Malgré tout, pour faire une Policy Routes en IPv6, je suis bien obligé
d'y passer, sans compter la nouvelle gamme qui te l'impose de toute
façon.
Je reste content du produit par rapport à des concurrents du même
segment, mais je trouve dommage quand même ces "petits" problèmes.
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
