Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7, opennews (?), 16-Янв-21, (0) [смотреть все] Помню был такой agnitum outpost firewall на окнах Вот такой же на linux надо У, Антонимм (?), 18:37 , 16-Янв-21, (1) –10 // Вам надо просто поставить окна Где все как вы любите - удобно, наглядно, и no us, пох. (?), 19:25 , 16-Янв-21, (7) –3 а чо вы его минусуете Он прав так-то, анон45 (?), 19:30 , 16-Янв-21, (8) +2 // У нас УЖЕ есть одна винда И в ней - почти нормальный и почти application firewa, пох. (?), 20:01 , 16-Янв-21, (17) +8 // он сам разберется лучше тебя Обернуть те же функции в гуй Не, не линукс-вэй , КО (?), 05:51 , 17-Янв-21, (57) +2 Оно либо примитивное донельзя выйдет, либо толком неуправляемое без справочника , псевдонимус (?), 15:37 , 17-Янв-21, (99) +1 А чего вы так ополчились на мышь , Аноним (-), 08:46 , 17-Янв-21, (63) –2 да это точно на линуксе переписали конфиг в стиле json и будут переписывать , crypt (ok), 15:14 , 17-Янв-21, (91) +1 Про pf слышали , Azudim (??), 11:41 , 18-Янв-21, (156) +2 Так сделай интерфейс, пришли патч, кто мешает Это опенсорс, детка , Аноним (10), 19:42 , 16-Янв-21, (10) +5 // А эту невероятную херню кто делал Аааа, ну да, ну да - sponsored by facebook Э, пох. (?), 19:59 , 16-Янв-21, (16) –3 Не поверишь, у меня он сейчас стоит , Аноним (18), 20:48 , 16-Янв-21, (18) а куда он, кстати, делся , Космозавр (?), 23:01 , 16-Янв-21, (28) // Яндекс купил Агнитум, потом закрыл его , mikhailnov (ok), 22:52 , 17-Янв-21, (136) Или как в Comodo, а то достало, одно выучишь, как его дропнули и заменили другим, Пох (?), 01:48 , 17-Янв-21, (47) –3 Есть fwbuilder , Old man (?), 02:38 , 17-Янв-21, (48) // Да есть есть еще gufw ИМХО не дотягивают они даже близко до agnitum по удобству , Антонимм (?), 06:26 , 17-Янв-21, (59) Хотелось бы что-нибудь типа tinywall, чтобы исходящий траф разрешать только опре, Аноним (81), 12:55 , 17-Янв-21, (81) +2 как вы думаете, по какой цене могли бы продавать авторы такого продукта, чтобы е, Роман (??), 22:15 , 17-Янв-21, (134) Посмотрите Open Snitch , Cololo (?), 02:11 , 25-Янв-21, (185) cat etc sysconfig nftables conf table inet filter chain input type filt, leap42 (ok), 18:51 , 16-Янв-21, (2) // Зачем ipv6, или не отключили примочку в ядре для одинаковости ц правил с ipv4 , Аноним (4), 18:56 , 16-Янв-21, (4) –3 // просто клиент при копипасте со стека забыл удалить ненужное Ибо синтаксис г-но и, пох. (?), 19:50 , 16-Янв-21, (12) –3 // все очень просто нужен генератор правил типа firehol пусть он делает неоптималь, СеменСеменыч777 (?), 21:17 , 16-Янв-21, (20) –2 Сема, в asa линукса на бекплейне , slepnoga (ok), 21:35 , 16-Янв-21, (21) –2 они там используются для сугубо специфической цели - кое-как прочитать с флэшки , пох. (?), 22:10 , 16-Янв-21, (22) –2 так я и написал - на бекплейне Не Микроштык же , slepnoga (ok), 23:04 , 16-Янв-21, (29) Ну вон у ios-xr тоже типа на бэкплейне кто бы понял где у этой штуки бэкплейн ,, пох. (?), 23:16 , 16-Янв-21, (33) –1 В XR QNX на 6 0 Linux только в 6 0 появился И не на бекплейне, а на RSP и про, Онаним (?), 11:48 , 17-Янв-21, (72) не используется Я, в отличие от некоторых, запускал Единственное, что там от т, пох. (?), 13:22 , 17-Янв-21, (84) –1 Состояние файрвола через мониторинг conntrackd я передавал, да, нужно костылять,, Онаним (?), 18:25 , 17-Янв-21, (110) ASA дерьмо, так-то Всё тот же linux с нескучным синтаксисом конфига, в котором , Онаним (?), 11:45 , 17-Янв-21, (71) ППКС индусские менеджеры из RH мля просто угробить линукс решили , crypt (ok), 15:19 , 17-Янв-21, (94) –1 А теперь запрети конкретному приложению доступ в сеть на лету, после запуска оно, Аноним (27), 22:58 , 16-Янв-21, (27) –3 // Скрыто модератором, пох. (?), 23:18 , 16-Янв-21, (34) –1 Конечно виндопользователям проще по 10 раз кликать для включение и отключение пр, Аноним (38), 23:24 , 16-Янв-21, (38) +1 // Скрыто модератором, пох. (?), 01:02 , 17-Янв-21, (44) +1 Скрыто модератором, Аноним (38), 03:41 , 17-Янв-21, (51) +5 Скрыто модератором, пох. (?), 10:40 , 17-Янв-21, (67) +1 Скрыто модератором, псевдонимус (?), 16:44 , 17-Янв-21, (102) –2 Скрыто модератором, пох. (?), 18:04 , 17-Янв-21, (105) –1 Скрыто модератором, псевдонимус (?), 18:27 , 17-Янв-21, (111) –1 Скрыто модератором, пох. (?), 19:15 , 17-Янв-21, (123) –1 Скрыто модератором, псевдонимус (?), 18:36 , 17-Янв-21, (112) –1 Скрыто модератором, псевдонимус (?), 18:41 , 17-Янв-21, (113) –1 Скрыто модератором, пох. (?), 18:49 , 17-Янв-21, (116) –1 Скрыто модератором, псевдонимус (?), 21:48 , 17-Янв-21, (132) Скрыто модератором, пох. (?), 01:38 , 18-Янв-21, (145) Скрыто модератором, СеменСеменыч777 (?), 05:03 , 17-Янв-21, (53) Скрыто модератором, пох. (?), 10:25 , 17-Янв-21, (66) +1 Ай, молодец какой - нашёл единственного ответившего, прочёл в его словах то, чег, Tifereth (ok), 05:50 , 17-Янв-21, (56) +1 Каким нормальным бы админ ни был, если он приходит работать в зоопарк , где в, InuYasha (??), 14:40 , 17-Янв-21, (88) зависит от должности и от масштаба бардака в компании Бывало что и приглашали, пох. (?), 18:07 , 17-Янв-21, (106) –2 И это не всегда так Конторы иногда переезжают, расширяют офис и т д и т п Вот , Tifereth (ok), 02:16 , 18-Янв-21, (147) Берёте дефолтный раымный конфиг для декстопа nft --handle --numeric list table, barmaglot (??), 08:35 , 17-Янв-21, (62) –1 // это разумный Вот этот вот фееричный бред c помощью lsof все понятно Специ, пох. (?), 10:43 , 17-Янв-21, (68) +1 tcpdump уже не в моде , Sw00p aka Jerom (?), 15:39 , 17-Янв-21, (100) –1 Уж хотя бы strace, если мы танцуем от процесса линукс, чай, опять же А то ока, пох. (?), 18:11 , 17-Янв-21, (107) –1 Вот это вот дефолтное удолбище - одна из причин, по которой nf так до сих пор и , Онаним (?), 11:50 , 17-Янв-21, (74) вовсе нет Хотя за такое, конечно, отдельно надо кастрировать Дефолтный susefire, пох. (?), 13:30 , 17-Янв-21, (85) Справедливости ради, Подсветочка в mcedit регулярно ломается и на баш-скриптах, InuYasha (??), 14:46 , 17-Янв-21, (89) –1 Мнэ А почему у меня это всегда в Debian Ubuntu было Пакет iptables-persistent, flkghdfgklh (?), 23:51 , 17-Янв-21, (139) И вот какого х-я его нет по умолчанию в любой установленной системе, и надо пойт, пох. (?), 00:33 , 18-Янв-21, (140) С RHEL-5 AFAIR И не забыть service iptables save в конце если ещё от консоли, PnD (??), 15:36 , 18-Янв-21, (167) если отвалился - после ребута привалится обратно, в том и смысл был я даже не по, пох. (?), 18:03 , 19-Янв-21, (178) упс, не заметил Чувак, твой rhel5 - это 2010й версия 6 - это на десять лет, пох. (?), 18:06 , 19-Янв-21, (179) Малыш, мне 40 лет Я использую Debian с 2001 года Ты в то время еще не родился , flkghdfgklh (?), 12:07 , 19-Янв-21, (176) –1 ну и зачем ты тут разговариваешь со своим малышом А я его выбросил окончательн, пох. (?), 18:09 , 19-Янв-21, (180) Упс, а что, оно за те десять лет модули-то грузить так и не научилось Видимо, эт, пох. (?), 01:03 , 18-Янв-21, (143) Если с этим pid другое приложение запустилось , Аноним (78), 12:19 , 17-Янв-21, (78) Разумный-то он разумный Вот читать такое и врагу не пожелаешь , псевдонимус (?), 16:47 , 17-Янв-21, (103) –1 Читать-то пожалуйста, заметить что в 16й строчке вместо 0x10 написано 1 - вот эт, пох. (?), 18:53 , 17-Янв-21, (118) Для твоей задачи подходят cgroups, или заморачивайся с connection mark если ты , Аноним (172), 18:02 , 18-Янв-21, (172) –1 На таком уровне всё элементарно Но это конечный ПК, с одним инетом, без форварда, Random (??), 23:14 , 16-Янв-21, (31) –2 Ну и зачем тебе файрвол не на сервере Или у тебя запущены какие-то службы на вн, murmur (?), 01:37 , 17-Янв-21, (46) –3 // я ip-телефонией занимаюсь, у меня, как можно заметить по правилам, часто запущен, leap42 (ok), 08:03 , 17-Янв-21, (61)   // и именно по этой причине единственный на васян-десктопе, в общем-то, опасный про, пох. (?), 11:14 , 17-Янв-21, (70) –1   опасный протокол это что у вас во дворе придумали, да ещё раз там торчит клие, leap42 (ok), 15:29 , 17-Янв-21, (96)   Телефонисты придумали И, самое главное - клиентов понаписали Лучше б уж - во дв, пох. (?), 18:20 , 17-Янв-21, (108) –1   Этот порт открыт для всего интернета Файрвол у тебя закрывает все КРОМЕ этого по, mumu (ok), 11:48 , 17-Янв-21, (73) –2   он там и ждет весь интернет потому что это десктоп , там логично так сделать, а, пох. (?), 13:14 , 17-Янв-21, (83)   ещё раз роутер с upnp, он без вопросов прокидывает любые порты любому софту и , leap42 (ok), 15:34 , 17-Янв-21, (98)   Для админа да проще А для пользователя нет Что и тормозит использование linux , Антонимм (?), 06:30 , 17-Янв-21, (60) –1 // А у пользователя есть уже целых ДВЕ операционные системы, не считая ведроида, гд, пох. (?), 10:46 , 17-Янв-21, (69) –1 да не, counter accept comment - счетчик принял коммент че тут непонятного-то , crypt (ok), 15:17 , 17-Янв-21, (92) +2 Ну страшненькая ведь простынка - , псевдонимус (?), 15:41 , 17-Янв-21, (101) –1 Тот без антивируса еще который был Знатная вещь , Аноним (4), 18:52 , 16-Янв-21, (3) –1 Когда уже 1 0 будет Надоела эта вечная бета , Аноним (-), 18:59 , 16-Янв-21, (5) –1 // Если не нравится вечная бэтп, то большая часть бесплатных гнулинукс не для тебя , псевдонимус (?), 19:06 , 16-Янв-21, (6) –1 о, инвестор нарисовался , пох. (?), 19:55 , 16-Янв-21, (14) Там ещё дофига фиксить и допиливать , Random (??), 23:15 , 16-Янв-21, (32) // Ну и на фига его тогда везде насовали и заменили работающему iptables , Аноним (78), 12:23 , 17-Янв-21, (79) –1 // Тестировать-то надо И желательно бесплатно , псевдонимус (?), 15:32 , 17-Янв-21, (97) Я полагаю, платиновому спонсору в общем-то наплевать Сам потестирует Вот угнать, пох. (?), 18:55 , 17-Янв-21, (119) –1 Ну и выбросят этот инносенс Уже приступили, не смотри на медленное запрягание, псевдонимус (?), 20:50 , 17-Янв-21, (130) во-первых, по прежнему полу-работающему Только он уже deprecated, поэтоу ураааа, пох. (?), 18:24 , 17-Янв-21, (109) –2 С цацкой все ясно А что в iptables-1 8 7 то поменяли Вообще непонятно новость, Аноним (-), 19:40 , 16-Янв-21, (9) // Сломали все, раньше было лучше, Аноним (11), 19:47 , 16-Янв-21, (11) +5 Написано ж - еще более улучшили кривовраппер, и он теперь позволяет хотя бы выво, пох. (?), 19:54 , 16-Янв-21, (13) // Ну и славненько А за двадцать лет то что должно было произойти Эта фигня была, Аноним (41), 00:37 , 17-Янв-21, (41) // Хотя бы то что Рыжий обещал как только, так сразу И нап-дел, как обычно До эт, пох. (?), 00:57 , 17-Янв-21, (43) –2 Быдлопровайдинг это побочный эффект Жаловаться на то что таких не обращают вним, Аноним (-), 17:17 , 17-Янв-21, (104) –2 мальчик, ты совсем дурак Я ее себе под стол поставлю, вместо линуксного ненужно, пох. (?), 18:42 , 17-Янв-21, (114) –2 чур меня чур, даже даром не нужно как и всякие ЧП собратья пальто со своими Эн, Sw00p aka Jerom (?), 03:38 , 18-Янв-21, (149) ну да, ну да - лучше ковырять дома вот тот п-ц с tcp flags 0x10 А я бы вот был, пох. (?), 13:27 , 18-Янв-21, (164) я только за, но больно очень, ибо лучше чтобы не было вовсе, чем есть и через , Sw00p aka Jerom (?), 16:23 , 18-Янв-21, (170) и кстати, да, gre nat conntrack для многих источников-приемников у них тоже рабо, пох. (?), 14:14 , 18-Янв-21, (166) Вангую что через пару лет nftables устареет и на смену ему придет systemd-tables, Аноним (24), 22:38 , 16-Янв-21, (24) +2 // systemd-nettablesd, СеменСеменыч777 (?), 22:43 , 16-Янв-21, (25) // он у меня называется -firewalld Уже давно пришел, уютно устроился и смотрит на , Лёня Потный (?), 23:21 , 16-Янв-21, (37) +1 // Глаза Лени не могут быть добрыми ро определению, Аноним (24), 01:10 , 18-Янв-21, (144) А вот кстати неплохо бы, да Потому что rh вый firewalld - конченное удолбище, а , Онаним (?), 11:51 , 17-Янв-21, (75) // да, представляю какая красота - снова три набора заклинаний-завываний чтобы как-, пох. (?), 18:44 , 17-Янв-21, (115) –1 // Да не, чего-чего, а с порядком запуска у системды всё хорошо Как раз таки печаль, Онаним (?), 18:52 , 17-Янв-21, (117) –1 Просто прекрасно Сколько там у нее заклинаний для этой цели - пять, или больше , пох. (?), 19:21 , 17-Янв-21, (124) А что с ним должно быть не так У меня монтирование ряда FS на старт сети завязан, Онаним (?), 20:47 , 17-Янв-21, (129) А что с ним может быть так Не работает оно Как всегда у вас Это _netdev в fs, пох. (?), 00:41 , 18-Янв-21, (141) Ну у меня это в принципе и есть желаемое поведение если что-то смонтировать не , Онаним (?), 09:27 , 18-Янв-21, (152) А fstab себя сам монтирует Ой, да это же 8230 man systemd-fstab-generator Ран, PnD (??), 16:17 , 18-Янв-21, (169) ну так и почитай там что такое _netdev Что, опять не написано, вместо мана били, пох. (?), 11:07 , 19-Янв-21, (174) Поддержку ipv4 пора удалять как устаревший протокол Ну раз i386 и FTP убрали, Аноним (26), 22:57 , 16-Янв-21, (26) –2 // И к ICMP прикрутить сертификаты, а то совсем не секурно, Аноним (30), 23:08 , 16-Янв-21, (30) +5 FTP на уровне ядра и не было никогда , Аноним (95), 15:23 , 17-Янв-21, (95) оно действительно быстрее, чем iptables есть смысл переезжать, если у меня под , онанимус (?), 23:37 , 16-Янв-21, (40) –1 // очевидно, что это зависит не от количества тысяч строк, а от того, есть у тебя п, пох. (?), 00:49 , 17-Янв-21, (42) // промышленный эт какой-такой промышленный а , Sw00p aka Jerom (?), 02:50 , 17-Янв-21, (50) –1 // это у которого в рекламе написано industrial и enterprise level , СеменСеменыч777 (?), 05:20 , 17-Янв-21, (54) И чтоб обязательно встроенный бекдор от лучших индусов Бангалора , Аноним (86), 13:43 , 17-Янв-21, (86) +1 Туда бы ещё добавить словечко NGFW , Sw00p aka Jerom (?), 14:27 , 17-Янв-21, (87) –1 ngfw не украсть - там весь ng в том что где-то в Бангалоре команда из сорока при, пох. (?), 19:01 , 17-Янв-21, (120) –1 так и естьтакое же гамно если честно, при 1M pps валится устал багрепортить, ин, Sw00p aka Jerom (?), 21:23 , 17-Янв-21, (131) Не, nft нету Там ядро 2 6, тогда такого еще не придумали , RHEL fan (?), 11:32 , 18-Янв-21, (154) Это не утверждение, а предположение Через пару лет вероятней и окажется с nft , Sw00p aka Jerom (?), 12:26 , 18-Янв-21, (158) неисключено, что именно эти ребята и спонсируют Сам понимаешь, от обычных iptabl, пох. (?), 13:31 , 18-Янв-21, (165) Перенос в ipset, по накопленной статистике, сказывается на производительности уж, Tifereth (ok), 05:54 , 17-Янв-21, (58) +1 // по накопленной статистике не на чем сказываться Вообще никак эти пары сотен н, пох. (?), 10:11 , 17-Янв-21, (64) –1 У вас это любимое занятие, я погляжу - делать выводы о том, чего в глаза не виде, Tifereth (ok), 11:15 , 18-Янв-21, (153) –1 да, да, конечно же не видел Кончай бредить Увидеть вшивые сотни правил невозмож, пох. (?), 13:18 , 18-Янв-21, (162) Единственное мало-мальски осмысленное среди вороха букв Понятно, что вы тужилис, Tifereth (ok), 17:42 , 19-Янв-21, (177) на ipset https www dbsysnet com wp-content uploads 2016 03 ipset3 png, Аноним (52), 04:03 , 17-Янв-21, (52) // 1 непонятно, что такое responce и request в контексте фаерволла 2 почему-т, СеменСеменыч777 (?), 05:25 , 17-Янв-21, (55) // понятно только что до 15000 эффект неразличим приборами ты правда можешь достов, пох. (?), 10:21 , 17-Янв-21, (65) –1 Если встаёт вопрос об ipset - лучше сразу таки на nft, потому что одно дело мейн, Онаним (?), 11:53 , 17-Янв-21, (77) // наоборот майнтейнить простыню в десять тыщ строк, перемешанную с конфигом фай, пох. (?), 13:08 , 17-Янв-21, (82) –2 В конфиге файрвола только например define ext1_if enp1s0 10define ext2_if , Random (??), 13:11 , 18-Янв-21, (159) п-ц то какой Я сломал глаза, пытаясь эту фигню прочесть , пох. (?), 13:23 , 18-Янв-21, (163) у меня именно правила ipset предварительно укороченные с помощью aggregate - б, онанимус (?), 23:42 , 17-Янв-21, (138) Я бы поглядел Вполне возможно, что удастся сгруппировать в пару сотен , Онаним (?), 11:52 , 17-Янв-21, (76) Коллеги особенно пох , подскажите, у линухе уже можно реализовать мою мечту, InuYasha (??), 14:59 , 17-Янв-21, (90) –1 // Не советую, оно его тебе завтра еще разок переименует - и все сломается Можно , пох. (?), 19:09 , 17-Янв-21, (122) –2 // М-да, не радужно системду я ещё не изучал на этот предмет но вообще переимнова, InuYasha (??), 21:53 , 17-Янв-21, (133) –1 // http manpages ubuntu com manpages bionic man5 systemd link 5 htmlможет поможет, Sw00p aka Jerom (?), 22:47 , 17-Янв-21, (135) –1 Отличная диверсия, кстати, спасибо, хер кто потом найдет, почему на этом хосте в, пох. (?), 00:52 , 18-Янв-21, (142) Далеко ходить не надо Device eth0 does not seem to be present, delaying initia, Sw00p aka Jerom (?), 03:26 , 18-Янв-21, (148) Поглядел ман, спасибо Теоретичеси, половину вопроса решает, возможно Link Name , InuYasha (??), 11:41 , 18-Янв-21, (155) Не, это у тебя какая-то немодная-устаревшая херня, так было в конце нулевых, где, пох. (?), 13:12 , 18-Янв-21, (160) почему же udev и щас живет, пример выше при смене мака происходит, ибо удев прав, Sw00p aka Jerom (?), 16:48 , 18-Янв-21, (171) сейчас удев - интегрированный кусок shittyd Ничего при смене мака не происходит, пох. (?), 18:20 , 19-Янв-21, (181) +1 дарю идею - etc servicesЭто будет диверсия похлеще link - никто вообще нихрена, пох. (?), 01:43 , 18-Янв-21, (146) О, это будет круто , InuYasha (??), 11:41 , 18-Янв-21, (157) 1 а я о чем писал 2 типа у циски конфиги не уродливые у кого как у меня не з, СеменСеменыч777 (?), 21:25 , 18-Янв-21, (173) // они банутые, но хотя бы - читаемые, если не использовать совсем кривые практик, пох. (?), 11:15 , 19-Янв-21, (175) подведем итоги линукс виноват в том что 1 не выдал забесплатно стандартный ген, СеменСеменыч777 (?), 01:24 , 21-Янв-21, (182) мне он нахер не нужен Мне нужен человекочитаемый конфиг У вас он был, теперь е, пох. (?), 10:57 , 21-Янв-21, (183) Интересно есть ли хоть кто-то, кроме марсиан-разарбов кто в nftables продвину, Аноним (151), 09:03 , 18-Янв-21, (151) +3 // Я уверен, что в фейсбуке их полно таких Только вот зачем, учитывая что времени и, пох. (?), 13:13 , 18-Янв-21, (161) +1 Чуть менее примитивное работа домашнего роутера через двух провайдеров одновреме, Random (??), 15:45 , 18-Янв-21, (168) Пока куцый врапер в iptables не уберут, народ на эту модную реплику пытающуюся с, OpenEcho (?), 15:46 , 21-Янв-21, (184) 1,2,3,5,9,24,26,40,90,151

Сообщения

[Сортировка по времени | RSS]

	61. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от leap42 (ok), 17-Янв-21, 08:03
	> Ну и зачем тебе файрвол не на сервере? Или у тебя запущены какие-то службы на внешнем интерфейсе, к которым ты не хочешь, чтобы коннектились? Может в консерватории что-то подправить? я ip-телефонией занимаюсь, у меня, как можно заметить по правилам, часто запущен SIP клиент, и мне можно позвонить напрямую, без серверов вообще (по работе надо для тестов), потому upnp/nat-pmp, потому нужен firewall
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–1 +/–
	Сообщение от пох. (?), 17-Янв-21, 11:14
	> я ip-телефонией занимаюсь, у меня, как можно заметить по правилам, часто запущен > SIP клиент, и мне можно позвонить напрямую, без серверов вообще (по > работе надо для тестов), потому upnp/nat-pmp, потому нужен firewall и именно по этой причине единственный на васян-десктопе, в общем-то, опасный протокол - у тебя торчит во весь мир, включая китайские ботофермы. А conntrack_sip - не, не наш метод. Ну да, ну да, модные современные именно так все настраивают.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от leap42 (ok), 17-Янв-21, 15:29
	>> я ip-телефонией занимаюсь, у меня, как можно заметить по правилам, часто запущен >> SIP клиент, и мне можно позвонить напрямую, без серверов вообще (по >> работе надо для тестов), потому upnp/nat-pmp, потому нужен firewall > и именно по этой причине единственный на васян-десктопе, в общем-то, опасный протокол > - у тебя торчит во весь мир, включая китайские ботофермы. А > conntrack_sip - не, не наш метод. > Ну да, ну да, модные современные именно так все настраивают. опасный протокол это что? у вас во дворе придумали, да? ещё раз: там торчит клиент, на который я сам себе звоню ради тестов, иногда коллеги или друзья. никаких PBX/SBC, интересных ботам, там нет и в помине. conntrack_sip - нерабочее г*в*о, телефонисты выключают это первым делом (оно толком не может в SIP и неправильно подменяет ip, от чего звонки часто перестают проходить, настроек нет)
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–1 +/–
	Сообщение от пох. (?), 17-Янв-21, 18:20
	> опасный протокол это что? у вас во дворе придумали, да? ещё раз: Телефонисты придумали. И, самое главное - клиентов понаписали. Лучше б уж - во дворе, у тамошних пацанов меньше мозги набекрень. > conntrack_sip - нерабочее г*в*о, телефонисты выключают это первым делом (оно толком не > может в SIP и неправильно подменяет ip, от чего звонки часто conntrack вообще ничего не подменяет. Он обеспечивает попадание в related rtp пакетов. > перестают проходить, настроек нет) Это для nat, а не conntrack. Проблема не в том что неправильно подменяет, а в том что не угадаешь как с точки зрения порождений телефонистов "правильно" и не подменят ли те еще разок, для надежности. Настройка есть, называется iptables. Но ты, похоже, не умеешь, раз даже nat от conntrack не отличаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–2 +/–
	Сообщение от mumu (ok), 17-Янв-21, 11:48
	Этот порт открыт для всего интернета. Файрвол у тебя закрывает все КРОМЕ этого порта. Ещё раз поясни свою стратегию защиты: что и от чего защищается?
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	83. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от пох. (?), 17-Янв-21, 13:14
	> Этот порт открыт для всего интернета. он там и ждет весь интернет. > Файрвол у тебя закрывает все КРОМЕ этого порта. Ещё раз поясни свою потому что это "десктоп", там логично так сделать, а исключения описать правилами. Другое дело, что надо очень верить в надежность своего sip-софтфона, чтоб вот именно так это настроить. Ну или не держать на том "десктопе" лишнего. (Не в смысле нечего прикрывать, а в смысле - поломают, откачу снапшот vm) > стратегию защиты: что и от чего защищается? да в общем, как-бы, умеющему - понятно, а неумеющему не поможет.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от leap42 (ok), 17-Янв-21, 15:34
	> Этот порт открыт для всего интернета. > Файрвол у тебя закрывает все КРОМЕ этого порта. Ещё раз поясни свою > стратегию защиты: что и от чего защищается? ещё раз: роутер с upnp, он без вопросов прокидывает любые порты любому софту (и это именно то, чего я хочу), любому устройству из локалки (у меня их семь) на тачке должна торчать в инет только телефония (нужна для работы), вот и вся стратегия
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема