Quels sont les firewalls efficaces ?

Sans équivalent sur Terre : Packet Filter d' OpenBSD sur une passerelle routeur.

C'est le seul qu 'on ne peut pas déloger ( longtemps j'ai cru à tort que ça ne concernait que Zone Alarm et pas Netfilter de Linux ) et dont on peut verrouiller le chargement de nouvelles règles en plein vol ( même avec les droits root ).

Je le cite comme une référence, d'ailleurs Open BSD est souvent utilisé comme firewall pour protéger des grosses installations exigeantes au niveau sécurité.

Malgré ses performances, il reste simple à configuer lorsqu'on s'est imprégné de son fonctionnement ( bien plus simple que celui de Linux ).

Mais celui de Windows ou de la box sont souvent suffisants, si on comprend bien ce qu 'il y a derrière chaque terme..

J'ai essayé un jour un parefeu Nvidia ( dispo avec ma carte mère ), qui avait l'air sophistiqué, mais totalement incompréhensible. C'est pire que tout. Il est préférable d'utiliser un firewall plus simple à configurer.

J'ai eu la désagréable surprise un jour sur une Debian de voir passer au boot des messages d'erreur concernant le firewall et plus particulièrement le suivi de connection.

Oh la rage , depuis un certain temps je fonctionnais sans firewall, sans le savoir..
pourtant je l'avais configuré avec un super tuto fait par un pro et ces règles fonctionnaient bien.

Bug répertorié dans les anciens, qui a du réapparaitre au cours d'une mise à jour....
du coup j'ai compris comment on pouvait paralyser un firewall Linux, même sans bug, et c'est trop facile.. Et d'accord il est dans le kernel, mais c'est simple de le désactiver..

Ca m'a enlevé bien des illusions sur la supériotité de Linux en matière de sécurité , qui relève plus de la méthode Coué que de la sécurité..