# IPFire Проект Выпуск Fireperf с открытым исходным кодом для систем Stateful Firewall

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/ipfire-project-releases-fireperf-network-firewall-testing-to-2026-11-04-night-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-11-04T18:40:41.546+00:00
Updated: 2026-11-04T18:40:41.548528+00:00

> В рамках проекта IPFire с открытым исходным кодом был выпущен Fireperf, специализированный эталонный сервис, предназначенный для того, чтобы подчеркнуть состояние системы слежения за подключением и пакетные фильтры при большой нагрузке.

## TL;DR
- В рамках проекта IPFire выпускается Fireperf, открытый инструмент контроля сети, предназначенный для брандмауэров и маршрутизаторов.
- Fireperf измеряет скорость подключения и сноса, а не простую пропускную способность.
- Инструмент нацелен на состоятельные таблицы соединения, такие как Linux Netfilter conntrack под тяжелыми многослойными нагрузками.
- Firewall: В настоящее время администраторы сетей могут точно определить узкие места в аппаратных средствах и нарушения правил брандмауэра.

## Key points
- Fireperf заполняет давний испытательный пробел, оставленный общими инструментами полосы частот, такими, как iperf, которые игнорируют накладные требования состояния соединения.
- Государственные брандмауэры часто не срабатывают при резком скачке громкого соединения даже в тех случаях, когда перенасыщение пропускной способностью остается ниже предельных значений пропускной способности.
- Пользователи работают полностью в пространстве пользователя, создавая детерминистские синтетические ТКП и UDP ручное рукопожатие.
- Администраторы могут устанавливать контрольные показатели для таблицы «Исчерпание» сетевых адресных переводов (NAT) и контрольного списка для доступа к ним на основе «траверсальной запоздалости».
- Проект свободно распространяется в рамках GNU General Public License в рамках более широкой системы защиты IPFire с открытыми исходными кодами.

## Что произошло

В рамках проекта ТОКЕН35Х с открытым исходным кодом, известного за разработку брандмауэра по периметру и распределение маршрутов для общеорганизационных сетей, было официально объявлено о публичном выпуске ТОКЕН25Х. ТОКЕН25Х, который можно использовать в качестве автономного программного обеспечения с открытым исходным кодом в рамках GNU General Public License, ТОКЕН25X специально разрабатывается для оценки эксплуатационных характеристик брандмауэров, шлюзов NAT и современных устройств проверки пакетов под интенсивным соединением.

В отличие от традиционных сетевых контрольных сервисов, таких, как iperf3 или Netperf, которые предназначены главным образом для улавливания первичных каналов связи и измерения массовой пропускной способности - Fireperf, они концентрируют свое внимание конкретно на динамике подсоединения конъюнктуры. Инструмент определяет максимальную скорость, при которой государственное устройство может устанавливать, отслеживать, инспектировать и разрушать соединения ТКП и UDP в секунду, предоставляя сетевым инженерам объективный диагностический инструмент для выявления аппаратных средств и узких мест в ядрах до размещения устройств безопасности в условиях живого производства.

## Почему это важно

В современных общеорганизационных центрах данных и по периметру облаков брандмауэры редко рушатся из-за истощения пропускной способности. Высокоскоростные многогигабитные волоконные соединения и современные сетевые интерфейсные карты легко справляются с объемными потоками пакетов. Вместо этого катастрофические сбои в сети почти всегда происходят, когда резкий всплеск параллельных соединений покрывает внутренний табличку брандмауэра, как, например, таблица коннтрэка Netfilter в приборах Linux.

![Fireperf Architecture](https://img2.helpnetsecurity.com/posts2026/fireperf-650.webp)
*Architectural diagram illustrating Fireperf test topology across client, router, and server nodes to isolate connection tracking overhead.*

Когда скорость подключения возрастает во время распределенных инцидентов, связанных с отказом в обслуживании (DDOS), вспышечного движения или крупномасштабных вспышек микрообслуживания, государственные брандмауэры должны распределять ядро памяти и осуществлять поиск хеш-столов для каждого нового потока пакетов. Если эти столики переполнены, то брандмауэр тихо сбрасывает законные пакеты, что приводит к серьезным всплескам запоздалости и широкомасштабным отключениям сервиса. До выпуска Fireperf для сравнения этих точных эксплуатационных ограничений потребовались дорогостоящие вещные аппаратные средства стоимостью десятки тысяч долларов.

## Технические детали

Fireperf работает с использованием легкой многослойной архитектуры клиента-сервера, написанной в современной C. Вместо того, чтобы посылать непрерывную нагрузку данных через открытые розетки, Fireperf инициирует быстрые последовательности синтетических рукопожатий TCP (SYN, SYN-ACK, ACK), обменивается минимальными проверочными байтами приложения-уровнями и очищает сеансы с помощью стандартных FIN или RST последовательностей. Этот профиль заставляет вставку брандмауэра распределять записи со штатом, применять сложные контрольные списки доступа (ACL), выполнять сетевой перевод адресов (NAT) и впоследствии очищать устаревшие казны.

Услуга обеспечивает гранулярные метрики по нескольким критическим векторам производительности: пиковые новые соединения в секунду (CPS), устойчивая одновременно открытая пропускная способность, среднее рукопожатие круглосуточное запаздывание и скорость сноса соединения. Систематически увеличивая число ниток и частоту соединения, инженеры могут определить точную точку перегиба, где брандмауэры высохают или его буферы с картами памяти.

![Network Firewall Topology](https://upload.wikimedia.org/wikipedia/commons/5/5b/Firewall.png)
*Schematic diagram illustrating packet inspection boundaries between external untrusted traffic and protected internal enterprise subnets.*

Кроме того, Fireperf включает в себя усовершенствованные телеметрические крючки, в которых проба процессора с мягким разрывом нагрузки (ksoftirqd) и кэш памяти пропускается на испытуемой файерволе. Это позволяет администраторам систем оценить, позволяют ли возможности для ускорения аппаратных средств, такие, как получение бокового скальпирования (RSS) или разгрузка потока, эффективно смягчают спор со штатными таблицами на современных многоконечных серверных процессорах.

## Влияние на рынок и отрасль

Внедрение свободно доступного и доступного инструмента проверки подключения с открытыми исходными кодами нарушает функционирование рынка тестирования коммерческой сети, предлагая специалистам-практикам по вопросам безопасности с открытыми исходными кодами эталонную оперу, ранее монополизированную коммерческими испытательными номерами, такими, как Spirent или Keysight Ixia.

Кроме того, Fireperf приносит ощутимые выгоды сетевой экосистеме открытого источника Linux в целом. " Security Distributions " , включая IPFire, OPNsense, pfSense и OpenWrt, могут использовать стандартизованные испытательные блоки Fireperf в своих автоматизированных непрерывно интегрированных трубопроводах.

Для компаний DevSecOps, развертывающих контроллеры Kubernetes и облачные сервисные слежки, Fireperf предлагает воспроизводимый механизм для испытания контейнерных прокси-волокнальных брандмауэров, обеспечивая, чтобы входные шлюзы контейнеров могли выдерживать пики движения на микроуровне без изнурительных соединений.

## За чем следить дальше

После своего первоначального автономного релиза группа по разработке IPFire планирует включить автоматизированные модули контрольных параметров Fireperf непосредственно в административный веб-интерфейс IPFire. Эта интеграция позволит администраторам проводить проверки состояния здоровья сети с одним щелчком и получать автоматизированные рекомендации по сближению значений памяти ядра.

Промышленные наблюдатели будут также следить за тем, чтобы вклад сообщества включал в себя специальные протоколы испытаний, в том числе тесты на стресс-подсоединение HTTP/3 QICU и контроль за рукопожатием в туннеле WireGuard VPN. Поскольку современные защищенные сети все больше полагаются на зашифрованные перевозки UDP, расширение Fireperf для оценки шифрованного отслеживания состояния следующего поколения укрепит их статус в качестве незаменимого диагностического стандарта сети с открытыми исходными кодами.

## Источники

- [Help Net Security](https://www.helpnetsecurity.com/2026/11/03/fireperf-open-source-network-testing-tool/) - Всеобъемлющая информация о запуске, описывающая выпуск IPFire Fireperf для проверки функционирования брандмауэра и слежения за подсоединением.
- [Firewall Computing Architecture](https://en.wikipedia.org/wiki/Firewall_(computing)) - Технический справочник, охватывающий государственную проверку пакетов, таблицы правил контроля доступа, сетевой перевод адресов и эффективность фильтра.
- [IPFire Distribution](https://en.wikipedia.org/wiki/IPFire) - Обзор системной архитектуры ТОКЕН35Х ТОКЕН40Х дистрибьютора, предназначенного для брандмауэров и маршрутизаторов периметра.

* NeXT

Mentions: IPFire, Linux Kernel, Fireperf, Netfilter

## Sources
- [Help Net Security](https://www.helpnetsecurity.com/2026/11/03/fireperf-open-source-network-testing-tool/)
- [Firewall Computing Architecture](https://en.wikipedia.org/wiki/Firewall_(computing))
- [IPFire Distribution](https://en.wikipedia.org/wiki/IPFire)