Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетного фильтра iptables 1.8.10, opennews (??), 11-Окт-23, (0) [смотреть все] Пользуясь моментом, хочу спросить - где-нибудь есть нормальная документация по с, Аноним (5), 11:55 , 11-Окт-23, (5) +7 // У меня такое же ощущение про многие нынешние проекты Спасибо за формулировку , Аноним (7), 14:19 , 11-Окт-23, (7) +5 официальный wiki читай, там охрененные примеры и всё понятно, Пряник (?), 16:01 , 11-Окт-23, (8) +1 // Для тех, кто путает примеры и документацию хранит результаты своего путан, User (??), 10:27 , 12-Окт-23, (20) +2 // Я называю это - How-to вместо документации, Аноним (40), 15:02 , 14-Окт-23, (40) Для старта может сумбурно, но как ref годится, Самый умный из вас (?), 17:17 , 11-Окт-23, (11) В Windows брандмауэр настраивается, говорят , Аноним (13), 18:53 , 11-Окт-23, (13) Это 3500 строк нудного перечисления всего подряд отрывочный Ну-ну А чего хо, leap42 (ok), 07:18 , 12-Окт-23, (19) Зачем ты лжёшь на опеннете Мануал полностью описывает возможности nftables, на , Менеджер Антона Алексеевича (?), 21:46 , 12-Окт-23, (24) С детства пугал ужасный синтаксис iptables А nft ништяк, декларативно, симпатич, Аноним (6), 12:49 , 11-Окт-23, (6) –2 // Где найти нормальное руководство , Аноним (9), 16:52 , 11-Окт-23, (9) // Скрыто модератором, Аноним (-), 17:00 , 11-Окт-23, (10) Лично я в интернете искал , Аноним (6), 17:52 , 11-Окт-23, (12) // Т е автор программки не выпустил , Аноним (13), 18:55 , 11-Окт-23, (14) Выпустил, я сумел найти при помощи Google сайт такой в интернете , Аноним (15), 18:59 , 11-Окт-23, (15) А что там искать Все, что нужно знать про структуру https wiki nftables org w, Аноним. (?), 22:01 , 14-Окт-23, (41) с той лишь разницей что правила iptables можно поправить в текстовом файлеа ты б, penetrator (?), 02:09 , 12-Окт-23, (16) +1 // Шапка две версии назад начиная с 8-ой перешла на nftables https www redhat c, leap42 (ok), 07:15 , 12-Окт-23, (18) // специально для тупых эта статьятак вот именно в шапке эти пакеты доступны и испо, penetrator (?), 23:36 , 12-Окт-23, (26) Для тупых лучше я объясню 1 Шапка перешла на nftables Он сотоит из двух частей, leap42 (ok), 06:08 , 13-Окт-23, (28) –1 gt оверквотинг удален какой же ты глупый кэп, даже прочитать не можешь, что лю, penetrator (?), 18:23 , 13-Окт-23, (32) О так, это вы Другой то аргумент есть, я надеюсь Что там в iptables service , leap42 (ok), 04:54 , 14-Окт-23, (34) +1 вот мое оригинальное сообщение, а теперь скажи причем здесь вся эта хрень, что т, penetrator (?), 12:03 , 14-Окт-23, (38) Дауны путают firewalld и nft уже несколько месяцев А правила nft всегда можно б, leap42 (ok), 07:19 , 15-Окт-23, (42) –1 не путай больше, не надо, penetrator (?), 10:36 , 15-Окт-23, (43) Я наверное зря пишу как будто вам 5, это слишком оптимистично Попробую ещё прощ, leap42 (ok), 05:13 , 14-Окт-23, (35) Ну да, точно Ага , Аноним (5), 12:55 , 15-Окт-23, (44) О чем ты говоришь Nftables можно поправить в текстовом файле тоже , Аноним (21), 10:42 , 12-Окт-23, (21) +1 // ну может пример подкинешь какой файл надо править и как например открыть порт 1, penetrator (?), 23:34 , 12-Окт-23, (25) Вот файл etc sysconfig nftables confВот пример table inet filter chain, Аноним (29), 07:58 , 13-Окт-23, (29) tcp dport 1234 accept, Аноним (29), 07:59 , 13-Окт-23, (30) gt оверквотинг удален в RHEL8 9 и Fedora файл есть, но пустой, т е тебе нужен, penetrator (?), 18:10 , 13-Окт-23, (31) так с nftables ты тоже можешь записать правила по одному, без группировки add ru, Аноним (36), 07:09 , 14-Окт-23, (36) несколько странно выглядитtable inet filter add rule filter ко всему м, penetrator (?), 12:09 , 14-Окт-23, (39) У меня для вас плохие новости nft уже 769 года 4 как больше не молодёжно Новы, PnD (??), 14:05 , 12-Окт-23, (23) +1 К слову, а iptables можно использовать для добавления правил на уровни ingress e, Аноним. (?), 04:38 , 12-Окт-23, (17)   // На wikibooks есть супер статья по iptables Но я бы посоветовал переходить на nf, Пряник (?), 11:04 , 12-Окт-23, (22)   // Его и использую Просто интересно было , Аноним. (?), 00:07 , 13-Окт-23, (27)   А в nft возможно 1 в одну строку записать правило для исходящего трафика tcp 4, space (?), 21:15 , 13-Окт-23, (33)   // Текст новости я что, какая-то шутка Уже давно iptables работает по схеме новые, Аноним (36), 07:23 , 14-Окт-23, (37)   5,6,17

Сообщения

[Сортировка по времени | RSS]

17. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
Сообщение от Аноним. (?), 12-Окт-23, 04:38
К слову, а iptables можно использовать для добавления правил на уровни ingress/egress? И имеет ли он сеты ip с возможность, например, разрешить доступ к определенному ip на 30 минут?
Ответить | Правка | Наверх | Cообщить модератору

	22. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от Пряник (?), 12-Окт-23, 11:04
	На wikibooks есть супер статья по iptables. Но я бы посоветовал переходить на nftables.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от Аноним. (?), 13-Окт-23, 00:07
	> На wikibooks есть супер статья по iptables. Но я бы посоветовал переходить > на nftables. Его и использую. Просто интересно было.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от space (?), 13-Окт-23, 21:15
	А в nft возможно?: 1) в одну строку записать правило для исходящего трафика tcp 443 для конкретного browser? 2) делать привязку правил к конкретному ядру CPU? 3) приведите например полный конфиг для входящего и исходящего трафиков стандартного сервера, ну что бы сравнить читабельность конфига для сервера на котором запущены веб-сайты 4) какую нагрузку на CPU делает nft по сравнению с iptables
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	37. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от Аноним (36), 14-Окт-23, 07:23
	Текст новости: я что, какая-то шутка? Уже давно iptables работает по схеме: <новые правила iptables> --> iptables -(трансляция в новые правила nftables)-> nft --> nftables Поэтому iptables не может иметь большего функционала, чем nft. Нагрузка на процессор конечно ниже у nftables, он использует другие структуры данных, более подходящие под задачу. Но в целом это неважно: у вас никогда не будет столько трафика чтобы сеть на уровне ядра тормозила, таких линков не найти.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема