forum.opennet.ru

"Разработчики Netfilter представили замену iptables "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Разработчики Netfilter представили замену iptables "	+/–
Сообщение от User294 (ok), 20-Мрт-09, 20:33
>Я думаю, что все операции будут происходить в момент загрузки правил. Если так - было б гут.А то есть области где каждый лишний такт проца-как нож в спину.Например мелкие роутеры с не особо каким процом айпитаблесом натят и файрволят например.И это стоит понимать. >С чего ему тормозить? Ну, могу себе представить реализацию где переменные на ходу заполняются и т.п., это ессно будет не шибко быстро. >Вот работать быстрее iptables будет точно. Мне пофиг на работу самой по себе айпитаблес-морды к нетфильтру, но не пофиг на скорость файрволинга по итоговому набору правил нетфильтром.Не имеет оно права проц грузить и должно много выжимать даже на хилом проце :).Надеюсь что оно и правда будет не хуже.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Разработчики Netfilter представили замену iptables , opennews, 20-Мрт-09, 17:00 [смотреть все]

Ну сейчас начнется PF против nftables , chemtech, 20-Мрт-09, 17:00 (1) //
- судя по всему pf опять вырулит по-простоте синтаксиса как минимум, aim, 20-Мрт-09, 17:20 (4) //
  - кстати не факт с учётом вот этого и фронтэнда, работающего на уровне пользоват, junker, 20-Мрт-09, 22:42 (28) //
    - не вижу прорыва заменили одну хорошую реализацию на другую надеюсь не менее хор, dry, 23-Мрт-09, 12:43 (52)
- Даешь холливар pf vs nftables А вообще, честно, я не понимаю эту разницу в фа, abigor, 20-Мрт-09, 17:31 (6) //
  - разведи-разведи особенно о психологическом аспекте договорённости об едином ин, Nick, 20-Мрт-09, 17:34 (7)
  - IPFilter, Andrew, 20-Мрт-09, 17:42 (8)
  - Можно продолжить идею а почему бы не сделать единую модель авто, похоронив все , User294, 20-Мрт-09, 20:24 (20) //
    - рули, педали и ПДД одинаковые, ., 21-Мрт-09, 04:13 (38)
      - Угу --- левые и правые, две и три, теоретические и практические а так да, кон, Michael Shigorin, 21-Мрт-09, 13:13 (41)
      - Да, конечно, в какойнить тойоте руль ну совсем как у копейки, никто и не сомнева, User294, 21-Мрт-09, 13:51 (43)
А я думал - stdio h , User294, 20-Мрт-09, 17:18 (2)
А тормозить все это не будет , User294, 20-Мрт-09, 17:19 (3) //
- Я думаю, что все операции будут происходить в момент загрузки правил С чего ему, Sem, 20-Мрт-09, 17:53 (11) //
  - Если так - было б гут А то есть области где каждый лишний такт проца-как нож в с , User294, 20-Мрт-09, 20:33 (22) //
    - Так написано же, что будет парситься и перемалываться в псевдокод Я так понимаю, Knuckles, 20-Мрт-09, 21:23 (25)
Напоминиет миграцию от комбайнеров к шейдерам в OpenGL , Аноним, 20-Мрт-09, 17:44 (9)
Интересно, синтаксис iptables ужасен, новый nftables мне нравится, хотя лучше pf, Аноним, 20-Мрт-09, 17:48 (10) //
- Наоборот, синтаксис iptables устраивает полностью А пример из текста новости сов, Аноним, 21-Мрт-09, 19:49 (49) //
  - Давай более простой вопрос Ты вообще видел и использовал pf Если нет, тогда соб, Осторожный, 24-Мрт-09, 07:28 (54)
Ну хоть не XML, Аноним, 20-Мрт-09, 18:01 (12) //
- А почему бы и не на XML правила записывать Транслятор соответствующий мог бы их, СуперАноним, 21-Мрт-09, 12:16 (40)
покороче нельзя было название придумать , Аноним, 20-Мрт-09, 18:14 (14)
слабаки нада было сразу в машинный код транслировать а так придётся потом этот, spamtrap, 20-Мрт-09, 18:58 (17) //
- А что с портабельностью делать Генерилка кода для всех поддерживаемых платформ -, User294, 20-Мрт-09, 22:22 (27) //
  - Здесь может помочь llvm, Аноним, 21-Мрт-09, 16:16 (44)
главное, чтоб списки адресов наконец реализовали , o.k., 20-Мрт-09, 19:59 (19) //
- ip daddr 192 168 0 0 24 drop, 192 168 0 100 accept , Аноним, 20-Мрт-09, 20:30 (21) //
  - Эт не то, если я правильно понял В ipfw есть таблицы, очень удобная фича , bill, 20-Мрт-09, 20:43 (23) //
    - угу именно, только в ipfw ими я не пользовался, а вот в pf юзал постоянноtabl, o.k., 21-Мрт-09, 01:20 (35)
- Реализация давно есть, но ее не включили в ядро http ipset netfilter org , sky, 21-Мрт-09, 01:49 (37)
Когда ж они наконец успокоятся Сначала был ipfwadm, потом ipchains, затем долго, geekkoo, 20-Мрт-09, 20:45 (24) //
- iptables оказался весьма good enough, чтоб мотивация по замене копилась небыстро, Michael Shigorin, 21-Мрт-09, 13:16 (42)
Так и Layer7 фильтрацию наконец бы в него ванильно включилиhttp l7-filter sour, СуперАноним, 20-Мрт-09, 21:31 (26)
а разве pf не кроссплатформенный он вроде везде работает, zed, 20-Мрт-09, 22:51 (29) //
- в BSD только в linux к сожалению нет , o.k., 21-Мрт-09, 01:22 (36) //
  - Вроде как есть порт pf в Windows, Осторожный, 24-Мрт-09, 07:30 (55)
PF PF Layer 2 он умеет нет прохождение всего списка правил снова посл, Touch, 20-Мрт-09, 23:30 (31) //
- да, забыл про forward и divert совместно с несколькими одновременно работающими , Touch, 20-Мрт-09, 23:32 (32)
- Видимо, давно man 5 pf conf не смотрел На, почитай http www freebsd org cg, iZEN, 21-Мрт-09, 00:33 (34) //
  - man 5 pf conf 124 col -b 124 grep -i mac 124 grep -vi macro 124 gr, Touch, 21-Мрт-09, 19:12 (47) //
    - кстати по ссылке человек выбрал pf потому что видно не прочёл man natd, который , Touch, 21-Мрт-09, 19:18 (48)
      - ну не смешите и binat там несомненно есть , o.k., 22-Мрт-09, 10:25 (51)
Байт-код То есть в линуксе наконец-то изобрели ipfw2 Поздравляю , nuclight, 20-Мрт-09, 23:47 (33)
вообще както странно, неужели нельзя отделить написание правил от конкретного ти, chodorenko, 21-Мрт-09, 11:47 (39)
Ну из плюсов очевидно подедржка обоих протоколов v4 v6 и бриджинг ну и соответст, Аноним, 22-Мрт-09, 05:00 (50)
Похоже что разработчики iptables наконец-то прочитали faq по pf и наконец-то уви, Осторожный, 23-Мрт-09, 17:30 (53)
Как же вы любите Херами помериться Я не знаю на чем основан фаервол в микротика, Аноним, 26-Янв-18, 15:18 (56)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру