小小建议

我心飞翔

今天我在公司安装了ＰＡＮＡＢＩＴ，串入网络进行测试，发现效果非常不错，对各种应用层协议的识别能力相当强，控制力也不错，不过还有一些感觉不是很完美的地方，在这里提出来，供各位辛勤的panabit研发人员来参考。
一、策略设置相对比较麻烦，只能针对一个ＩＰ，或一个网段进行策略设置，如果单位机器都处在同一个网段，我们要给一部分人（这部分人的ＩＰ地址不连续）设置策略，会相当麻烦，需要一个ＩＰ一个ＩＰ的加。是否可以考虑推出基于网络组策略设置，我建立一个网络组，把这部分ＩＰ都加到这个组里，然后针对这一个组进行策略的设置，会大大减化策略设置的复杂度的。
二、日志功能相对简单，不能及时的查看到策略所阻断的包的详细情况，比如：我设置了一条策略是阻断某个ＩＰ的Ｐ２Ｐ应用，如果设置完毕后，能在日志上查看到阻断的效果，即被阻断的包的源地址、目标地址、因什么（是ＢＴ还是电驴或其它什么）被阻断的等等细节方面的日志信息的话，那会更有说服力。
因为测试使用的时间还不长，就先提这二点建议，希望panabit能发展的更好。过一段时间我会把我实测的结果发表出来，来回报panabit各位研发人员的辛勤劳动!

gb43254

同上!
可以用表的方法能搞定.
引用PF一段话
表是用来保存一组IPv4 或者 IPv6地址。在表中进行查询是非常快的，并且比列表消耗更少的内存和cpu时间。由于这个原因，表是保存大量地址的最好方法，在50，000个地址中查询仅比在50个地址中查询稍微多一点时间。

panabit

谢谢你们的建议。
两点建议我们都会加进去。
BTW，日志也是我们今后的重点。

time

感谢大家的建议，所有的建议，我们都会认真研究整理收集，评估优先级，有计划地满足大家的要求。所有的建议是我们的动力，我们很希望看到上线运行的实际效果，让更多的关注Panabit的看到。

Panabit网站开通时间不长，访问量还比较小，但是都是有质量的专业用户，望各位朋友帮助宣传，使Panabit做的更好。

panabit

原帖由 gb43254 于 2007-6-7 02:16 发表
同上!
可以用表的方法能搞定.
引用PF一段话
表是用来保存一组IPv4 或者 IPv6地址。在表中进行查询是非常快的，并且比列表消耗更少的内存和cpu时间。由于这个原因，表是保存大量地址的最好方法，在50，000个地 ...

在ipfw里也有table，同pf里的表是类似的。

ihweb

到目前，我还没摸熟如何配置策略，SO，还在监控模式转。。。。