Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Второй выпуск пакетного фильтра nftables, opennews (?), 18-Апр-14, (0) [смотреть все] у БЗД подобное есть хотя бы в разработке , Пропатентный тролль (?), 00:37 , 18-Апр-14, (1) +2 // Мапы адрес - метка считались киллeр-фичей pf по сути, наиболее существенное пр, Аноним (-), 02:05 , 18-Апр-14, (8) +1 // Как бы модуль IPMARK для iptables уже несколько лет как есть , mickvav (?), 10:18 , 18-Апр-14, (18) // iptables v1 4 14 Couldn t load target IPMARK lib xtables libipt_IPMARK so c, Аноним (-), 13:25 , 18-Апр-14, (23) –3 мне может кто-нибудь подсказать хоть один практический пример нафига подобное ну, pavel_simple (ok), 13:27 , 18-Апр-14, (25) // Практический пример - мапы dst addr port - dnat addr port, или src addr port - , Аноним (-), 20:38 , 21-Апр-14, (43) это типа с диапазона серых ip на диапазон белых дык это давно можно через -j NAT, pavel_simple (ok), 09:49 , 22-Апр-14, (44) PF и IPFW хватает всем нормальным людям, Аноним (-), 00:44 , 18-Апр-14, (2) –4 // кому не хватает, для тех есть netgraph , axe (??), 00:45 , 18-Апр-14, (3) // Вы сравниваете немного разные вещи , Аноним (-), 02:03 , 18-Апр-14, (7) // netgraf слишком общая и универсальная вещь, и требует серьезного напилинга под к, Аноним (-), 02:08 , 18-Апр-14, (9) А 640 кбайт всем хватает , Аноним (-), 17:00 , 18-Апр-14, (30) +2 // Если очень хочется - то да , Аноним (-), 01:41 , 19-Апр-14, (32) include trollface h однако , Аноним (-), 00:59 , 18-Апр-14, (4) +4 // Всё правильно Можно ещё добавить в из YAML, CSV, SQLite , Аноним (-), 17:05 , 18-Апр-14, (31) +1 // И плагин для связи с systemd через kdbus , Аноним (-), 01:44 , 19-Апр-14, (33) Да, слушай, надо какой-нибудь самопальный упаковщик написать, пожалуй Чтобы пак, Аноним (-), 07:17 , 19-Апр-14, (36) –3 // В данном случае - наоборот есть только преобразователь из специфичного блоба в , Аноним (-), 01:57 , 20-Апр-14, (40) Изменений овер9000 практически только дока, мля 0944e15 daf4958 master , asavah (ok), 01:07 , 18-Апр-14, (5) // Выражать многое в нескольких словах - признак мастерства , Аноним (-), 02:14 , 18-Апр-14, (11) +2 Отлично , rob pike (?), 01:09 , 18-Апр-14, (6) Очень надеюсь, что добавят поддержку ipset Он очень хорошо оптимизирован под ги, Аноним (-), 02:13 , 18-Апр-14, (10) // Ты прибалт что-ли Он ещё в прошлом релизе работал быстрее ipset , Аноним (-), 05:08 , 18-Апр-14, (12) –2   // Пруфы будут Нужны нормальные бенчмарки типа такого http daemonkeeper net 781 , Аноним (-), 13:26 , 18-Апр-14, (24)   какой уродливый синтаксис у этого nft, iptables был намного проще , Ващенаглухо (ok), 09:01 , 18-Апр-14, (13) // Воистину так В принципе, все понимаю про преимущества nftables, но его освоение, Аноним (-), 10:04 , 18-Апр-14, (15) // И это пройдёт Освоение iptables то же самое тормозит, пока не прочитаешь и пой, Andrey Mitrofanov (?), 10:07 , 18-Апр-14, (16) // В принципе да, iptables в свое время тоже осваивал на практике, может когда дойд, Аноним (-), 10:11 , 18-Апр-14, (17) Читаю wiki-справку проекта Вроде бы как даже удобней iptables, там даже примеры, llolik (ok), 10:24 , 18-Апр-14, (20) +6 Когда не знаешь значения большинства слов, это естественно И с iptables сначала, Аноним (-), 13:29 , 18-Апр-14, (26) iptables привычнее, но не проще Особенно учитывая, что tables слишком много , анон (?), 11:08 , 18-Апр-14, (22) +6 // Самое веселое, что arptables и ebtables по архитектуре отличаются от iptables и , Аноним (-), 01:50 , 19-Апр-14, (34) // точно watch где такие что как-бы логично т к это фильтр для одного протокола и, pavel_simple (ok), 22:29 , 19-Апр-14, (38) Watcher В ebtables log, nflog, ulog Была бы расширяемая архитектура - глядишь,, Аноним (-), 01:54 , 20-Апр-14, (39) посмотрел man -- и действительно в мане подобное понятие вводиться -- хотя лично, pavel_simple (ok), 14:46 , 20-Апр-14, (41) Деление чего и на что По-моему, это в ip 6 tables весьма глупый ход - выполнять , Аноним (-), 20:35 , 21-Апр-14, (42) деление на watch и targetсам ты придаток, напомни себе определение и перестань ф, pavel_simple (ok), 09:54 , 22-Апр-14, (45) Ай да молодцы , жабабыдлокодер (ok), 09:35 , 18-Апр-14, (14) закос на ipfw и json, Аноним (-), 10:49 , 18-Апр-14, (21) // технически - скорее обеспечивается возможность сделать закос и взаимодействие , Аноним (-), 15:52 , 19-Апр-14, (37) +1 1,2,4,5,6,10,13,14,21

Сообщения

[Сортировка по времени | RSS]

	12. "Второй выпуск пакетного фильтра nftables"	–2 +/–
	Сообщение от Аноним (-), 18-Апр-14, 05:08
	Ты прибалт что-ли? Он ещё в прошлом релизе работал быстрее ipset.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Второй выпуск пакетного фильтра nftables"	+/–
	Сообщение от Аноним (-), 18-Апр-14, 13:26
	> Ты прибалт что-ли? Он ещё в прошлом релизе работал быстрее ipset. Пруфы будут? Нужны нормальные бенчмарки типа такого http://daemonkeeper.net/781/mass-blocking-ip-addresses-with-.../
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема