## OpenBSD 到 FreeBSD 防火墙迁移 多伦多大学的一个团队正在将部分防火墙基础设施从 OpenBSD 迁移到 FreeBSD，原因是担心 OpenBSD 老旧的 UFS 文件系统以及缺乏 ZFS 等现代功能。他们在使用 UFS 时遇到了数据损坏问题，需要手动控制台干预，这突显了关键网络基础设施的可靠性问题。 虽然 FreeBSD 的 PF 防火墙源自 OpenBSD，但两者的实现已经分道扬镳，FreeBSD 更侧重于多核性能，而 OpenBSD 则优先考虑功能和安全性。最近 OpenBSD 的 TCP 处理改进显示出希望，但缺乏比较两个系统上当前 PF 性能的基准测试。 该团队还将 DNS 解析器从 OpenBSD 迁移到 Ubuntu，原因是希望在一个已经运行 Ubuntu 服务器的平台上使用 Bind。他们承认 OpenBSD 的优势——出色的文档、稳定的基础和无痛的更新——但认为其六个月的发布周期不适合需要 LTS 支持的长期企业环境。最终，该决定取决于现有的专业知识以及利用一致平台来支持多种服务的愿望。