forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Отчёт о развитии FreeBSD за четвёртый квартал 2018 года, opennews (??), 25-Мрт-19, (0) [смотреть все]

Без launchd systemd этот динозавр скоро будет никому не нужен , Аноним (-), 10:56 , 25-Мрт-19, (1) –54 //

это было бы просто прекрасно, но, боюсь, нереально чтобы эти вот никому слаще-, пох (?), 12:53 , 25-Мрт-19, (14) +5 //

Сидел я на убунте, были у меня арч и цент - не вставляет, всё там не по человечь, Ivan_83 (ok), 14:00 , 25-Мрт-19, (31) +5

Да, без systemd уже совсем не труть , анон (?), 14:09 , 25-Мрт-19, (38) –5
Перекатился на фрю именно из-за рака системг в линуксах , Ан0н (?), 16:49 , 25-Мрт-19, (57) +5 //

и как переход есть подводные камни с нехваткой софта , еще_адын_ананим (?), 20:16 , 25-Мрт-19, (91) –1 //

Это зависит от того софта,который используете вы Может не хватать какого-то проп, Ан0н (?), 21:38 , 25-Мрт-19, (117) +2
Всё то же самое, что в линуксе root zzz usr home zzz pkg search kde5kde5-5 14, zzz (??), 21:48 , 25-Мрт-19, (118) –2
ну есть, конечно, куда без этого это только фанатики всякие сказки плетут у ме, crypt (ok), 22:09 , 25-Мрт-19, (123) +2

нимагу ни прайти мима следите за руками обвиняется файрвол ненормальный он , Тыгра (?), 23:00 , 25-Мрт-19, (140) +6

потому что фанатик и прищемило , crypt (ok), 03:32 , 26-Мрт-19, (154)

да-да, тут таких прищемленных убунтологов засветилось пачками, в любой новости п, qwerty123 (??), 22:06 , 26-Мрт-19, (230) +2

Честно говоря не понял чем ipfw принципиально сложнее После многих лет на iptab, Гентушник (ok), 17:06 , 27-Мрт-19, (260)

т е xev -event keyboard и devd -d совсем ничего не выдавали У меня было 3 разны, анонн (?), 01:01 , 26-Мрт-19, (147)

совсем ничегорад за тебя а у меня одна из самых популярных с 2007 года tcp порт, crypt (ok), 03:29 , 26-Мрт-19, (152)

Я тоже И code myhost url http anonymshomenet 8000 Free, анонн (?), 14:13 , 26-Мрт-19, (203) +1

то же самое я не перекатился, потому что у меня много систем, но для теста одна, crypt (ok), 21:57 , 25-Мрт-19, (119) +2
Перекатился бы Gentoo или Слаку, Аноним (178), 10:51 , 26-Мрт-19, (178) //

Был на генте Emerge - тормоз На ноуте и вовсе поседеть можно,пока он расчехлится, Ан0ним (?), 12:54 , 26-Мрт-19, (195)

Тачпад заработал , vedronim (?), 11:21 , 26-Мрт-19, (181) //

hw psm synaptics_support 1 в boot loader conf , Ан0ним (?), 12:47 , 26-Мрт-19, (194)

Почему, когда заходит речь о замене init, все всегда вспоминают наиболее уродлив, Дон Ягон (?), 19:41 , 25-Мрт-19, (83) +7 //

стесняюсь спросить - вы тот smf вообще видели Это п-ц Причем полный c Шарик , пох (?), 20:46 , 25-Мрт-19, (102) //

Издалека и мало Спору нет, XML много хуже чем INI Но я писал совершенно не об э, Дон Ягон (?), 20:54 , 25-Мрт-19, (106) +3

я про SMF согласен полностью я его видел и считаю, что его единственный недоста, crypt (ok), 04:41 , 26-Мрт-19, (162) +2

потому что солярис только для серверов и SMF адекватно решает этот круг задач м, crypt (ok), 22:49 , 25-Мрт-19, (137) +1 //

В солярке есть десктоп Зачем - вполне справедливый вопрос, но сам факт - есть , Дон Ягон (?), 01:50 , 26-Мрт-19, (149) +1

ой, только вот это чуши не надо нету там десктопа, особенно в понимании 2020 го, crypt (ok), 03:31 , 26-Мрт-19, (153) +1

Без понятия, что такое десктоп 2020 года Думаю, что какое-нибудь хипстерское г-, Дон Ягон (?), 04:17 , 26-Мрт-19, (159) +3

ну без понятия, так без понятия на нет и суда нет я согласен по системд, но со, crypt (ok), 04:46 , 26-Мрт-19, (163) +1

Это не тролинг, формально десктоп в солярке есть и использовать его можно Что н, Дон Ягон (?), 12:37 , 26-Мрт-19, (193) +2

И благородный Дон не ошибается, за слова отвечаю , freehck (ok), 17:42 , 26-Мрт-19, (219) +2

Хахахаха, Zulu (?), 13:02 , 26-Мрт-19, (198) –1 //

Развей мысль , Дон Ягон (?), 14:11 , 26-Мрт-19, (201)

SMF является мега-комбайном, а вовсе не расширением скриптов Скриптования там, Zulu (?), 14:17 , 27-Мрт-19, (253)

Я написал заменой расширением rc-скриптов , подразумевая что SMF является замен, Дон Ягон (?), 16:45 , 27-Мрт-19, (255)
ооо, это еще далеко не финиш - от sqlite, как выясняется, там только интерфейс -, пох (?), 18:22 , 27-Мрт-19, (264)

Это динозавр еще нас переживет freeBSD есть стабильность, чего нет в Линуксе , Аноним (2), 11:00 , 25-Мрт-19, (2) +8 //

Стабильно все портируют из ненавистного Линукса А самим что-то фундаментальное , Аноним (12), 12:42 , 25-Мрт-19, (12) –11 //

Все - это что именно Можно списочек Только чур, считаем только линуховое, т е , анонн (?), 13:58 , 25-Мрт-19, (28) +3 //

пусть ещё расскажут, откуда к в пингвиниксах ssh, tmux, sudo , Аноним (45), 14:29 , 25-Мрт-19, (45) +2

Это временно - автор tmux посмел дерзить т е был недостаточно почтителен с ка, анонн (?), 15:33 , 25-Мрт-19, (51) +4

это вроде для su правда, они вряд ли знают отличия и вообще набирают sudo su C, пох (?), 16:09 , 25-Мрт-19, (56) +1

С разморозкой Уже https www linux com blog lennart-poettering-merged-su-comma, анонн (?), 17:32 , 25-Мрт-19, (61) +1

а про то что демонам не нужен никакой логин - он то ли уже забыл, то ли никогда , пох (?), 18:06 , 25-Мрт-19, (64) +4

С чего бы Как раз получаются отличные демоны микросервисы , Аноним (70), 19:09 , 25-Мрт-19, (70) –3

начнем с того, что node отсутствует реализация fork , qwerty123 (??), 12:09 , 26-Мрт-19, (191)

говорят же ж вам - форк новому-стандарту ненужно Они вот там понафоркаются, а п, пох (?), 01:00 , 30-Мрт-19, (306)

Между тем JS старше большинства консервативных анонимов с опеннета Это так ми, Аноним (65), 18:13 , 25-Мрт-19, (65)

Вы считаете себя консервативным и злитесь, что JS старше вас Сочувствую почт, анонн (?), 19:17 , 25-Мрт-19, (72) +3

А с мегабайтами интерпретатора python или glibc вы уже смирились Хейтеры такие , Аноним (65), 20:57 , 25-Мрт-19, (107) –3

Казалось бы, причем тут вдруг питон и glibc, да еще и в базе фри Знатоки опенне, анонн (?), 22:36 , 25-Мрт-19, (132) +2
Какой еще python, какой такой glibc Ты тредом не ошибся случаем , Школьник (ok), 10:39 , 26-Мрт-19, (172)

Понравился ответ Поттеринга на критику его подхода please vent your frustratio, Аноним (65), 18:16 , 25-Мрт-19, (66) +1

Дрова видео и DTS файлы В отилии от линуха фря собирается с помощью llvm и gcc, , Ivan_83 (ok), 14:02 , 25-Мрт-19, (32) //

ты ее давно gcc-то собирать пробовал С 11й уже ничего не собирается же ж кроме, пох (?), 14:06 , 25-Мрт-19, (35) +2

Нет, я не любитель gcc Но вроде нигде не говорили что сломали сборку им под тот, Ivan_83 (ok), 14:11 , 25-Мрт-19, (41)

говорили - WITHOUT_LLVM не только уже не работает, но и при апгрейде таким образ, пох (?), 14:22 , 25-Мрт-19, (43) +1

у кого-то трололо и пох на man src conf man make conf , Аноним (45), 14:32 , 25-Мрт-19, (46) +1

И что code grep LLVM etc src confWITHOUT_LLVM_TARGET_AARCH64 trueWITHOUT_LLVM, анонн (?), 14:58 , 25-Мрт-19, (48)

что-то маловато Это точно все тогда это охрененный прогресс - у меня время сбо, пох (?), 15:50 , 25-Мрт-19, (54)
да, еще бывает такое WITHOUT_CLANG_FULL Set to avoid building the ARCMigrate, , пох (?), 17:17 , 25-Мрт-19, (59)
Там достаточно писать просто WITHOUT_LLVM_TARGET_AARCH64 не нужно ничего более, , Ivan_83 (ok), 19:24 , 25-Мрт-19, (76)
А всё так красиво начиналось с миллиард поддерживаемых targets, ненастраиваемо , zzz (??), 21:28 , 25-Мрт-19, (115) –1

повторяю для любителей обмазываться свеженьким - в моей системе - таких настроек, пох (?), 10:57 , 26-Мрт-19, (179)

Я пользуюсь фрей на серверах А вы для чего ей пользуетесь, для перманентной кон, zzz (??), 14:27 , 26-Мрт-19, (205)

чего именно серверах Бесплатных заменителей нормального оборудования, судя по, пох (?), 20:27 , 28-Мрт-19, (294) +1

man src conf 124 grep LLVM Set to not build LLVM s lld linker , пох (?), 15:47 , 25-Мрт-19, (53)

Меня llvm полностью устраивает, если что, поэтому я не пробовал GCC используется, Ivan_83 (ok), 19:23 , 25-Мрт-19, (75)

Да как это вообще возможно У меня на четырехядерной тринити, правда мобильной, , Сарабонг (?), 10:47 , 26-Мрт-19, (176)

Чепуха, Аноним (13), 12:44 , 25-Мрт-19, (13) –5 //

Да не скажи Расскажу свою проблему, постараюсь вкратце Были на компе две ОС F, KaZaaM4iK (ok), 13:37 , 27-Мрт-19, (250) +2

а мне больше NetBSD понравился -- вот где настоящий юниксовый минимализъм , Аноним (49), 15:16 , 25-Мрт-19, (49) +2 //

Эти впечатления длятся недолго К сожалению,использовать её практически ни для че, Ан0н (?), 16:54 , 25-Мрт-19, (58) –2 //

хм, стесняюсь спросить, почему именно не выйдет, и в курсе ли вы, что есть други, пох (?), 17:20 , 25-Мрт-19, (60)
Это ложь, конечно же Опыта непосредственно с NetBSD имею очень мало, но родстве, Дон Ягон (?), 19:55 , 25-Мрт-19, (86) –2

Она отличается слабой поддержкой и стабильностью Очень часто что-нибудь ломается, anonn (?), 23:43 , 26-Мрт-19, (236)

В то, что NetBSD менее стабильна, чем OpenBSD могу поверить Хотя и думаю, что к, Дон Ягон (?), 23:53 , 26-Мрт-19, (237)

Ну так все основные BSD похожи,ибо имеют общего предка,но не все годятся для реа, anonn (?), 00:12 , 27-Мрт-19, (239)

Врать не буду, не трогал NetBSD уже года как 3-4 Да и ранее - только из любопыт, Дон Ягон (?), 00:53 , 27-Мрт-19, (241)

The FreeBSD Projecthttps www freebsd org FreeBSD is an operating system used t, qwerty123 (??), 08:45 , 27-Мрт-19, (245)

То, что там написано - наилучшее подтверждение моим словам Чёрным по белому нап, Дон Ягон (?), 13:49 , 27-Мрт-19, (251) –3

1 Берите выше It is mission 2 Какие цели могут быть у операционной системы , qwerty123 (??), 08:34 , 28-Мрт-19, (277) +3

Демагогия Но даже если и так, тут она не отличается от других ОС с открытым код, Дон Ягон (?), 13:57 , 28-Мрт-19, (281)
О как Чувствуются слова сильного, хорошо подкованного лидера Товарищъ Ким Чин , qwerty123 (??), 18:21 , 28-Мрт-19, (285) –2
Правила ведения конструктивной дискуссии для вас новость Заканчивай позориться, , Дон Ягон (?), 18:23 , 28-Мрт-19, (286) –2
Если бы ты хотел быть конструктивным создавать конструкции , то наверное писал , qwerty123 (??), 19:19 , 28-Мрт-19, (288)
Смысл слова конструктивный иной Я написал туда, где было интересное мне обсуж, Дон Ягон (?), 19:34 , 28-Мрт-19, (289) +2
Время идёт,а опенбсдя всё также служит прибежищем сектантов , Anton (??), 23:38 , 29-Мрт-19, (304) –4
8 0 - o , Дон Ягон (?), 06:08 , 30-Мрт-19, (310) +1
Иллюстрация будней вашего кружка по интересам, судя по всему , Anton (??), 17:17 , 30-Мрт-19, (312) –3

Фря пытается остаться актуальной и ей это худо-бедно удаётся От того,что она име, anonn (?), 12:32 , 27-Мрт-19, (248)

А, так вот как теперь это называется Хипстер - это не невежда, пытающийся косит, Дон Ягон (?), 14:12 , 27-Мрт-19, (252) +2

Ну и при чём тут хипстеры до драйверов файловых систем софта У вас какая-то своя, anonn (?), 20:11 , 27-Мрт-19, (271) +1

При том, что имеют устойчивое намерение тянуть в базу дрянь вроде nosh тут в со, Дон Ягон (?), 02:27 , 28-Мрт-19, (273)
Не более чем в Грузии, Каталонии, и еще сотни кантонов, земель и штатов Проблемы, qwerty123 (??), 08:18 , 28-Мрт-19, (276) –2
Значительно более Грузия так вообще плодороднейшее место, если что Георграфия , Дон Ягон (?), 13:40 , 28-Мрт-19, (279)
Ирландия - бедная ресурсами гористая местность Доход на жителя в 40 раз выше че, qwerty123 (??), 18:18 , 28-Мрт-19, (284) –2
А что насчёт санкций Ирладния подвержена им с начала своего существования Угро, Дон Ягон (?), 18:39 , 28-Мрт-19, (287)
Да со времен Римской Империи Все подряд Но у ирландцев, как и шотладцев, таки х, qwerty123 (??), 19:34 , 28-Мрт-19, (290) –3
Это с Великобританией, что ли Договариваться Шотландия и Ирландия Да, там , Дон Ягон (?), 19:44 , 28-Мрт-19, (292)
Ну, знакомых разработчиков в Ирландии и Шотландии изрядно есть, а вот в КНДР нет, qwerty123 (??), 22:27 , 28-Мрт-19, (295) –2
И что Я рад за вас, какое это имеет отношение к обсуждению не говоря уже о BS, Дон Ягон (?), 01:23 , 29-Мрт-19, (297)
s не связанный не связанных g, Дон Ягон (?), 02:07 , 29-Мрт-19, (298)
Прямое Подобные публичные программные продукты, доступные всем по цене доставки, qwerty123 (??), 10:27 , 29-Мрт-19, (300) –2
И к чему это Я что-то вообще на этот счёт утверждал Сами сказали, сами опровер, Дон Ягон (?), 14:01 , 29-Мрт-19, (301)
К доктору , qwerty123 (??), 16:27 , 29-Мрт-19, (303) –1

Почему вы считаете, что нет вектора развития Его задают как раз пользователи Fr, KaZaaM4iK (ok), 06:36 , 28-Мрт-19, (275)

Я уже отвечал выше Потому что он нигде явно не сформулирован Это уже ошибка Пор, Дон Ягон (?), 13:47 , 28-Мрт-19, (280) +2

Парни бьются за feedback и фонды, с лохматых годов, а тут приходит товарищъ и ра, qwerty123 (??), 19:40 , 28-Мрт-19, (291) –4

За что, простите, они бьются За фонды Вы то есть не слышали, например, про сит, Дон Ягон (?), 19:55 , 28-Мрт-19, (293) +1
Не, конечно, парни ходят в маркет и им там- О, привет, Лео, ты такой класный чув, qwerty123 (??), 22:34 , 28-Мрт-19, (296) –1

Какова цель проекта FreeBSD Цель проекта FreeBSD-предоставить быструю и стабильн, KaZaaM4iK (ok), 08:11 , 29-Мрт-19, (299) +1

Это всё уже есть в лицензии Примерно каждой BSD 1 Поэтому винда так и останет, Дон Ягон (?), 14:12 , 29-Мрт-19, (302) –1

Плюсую OpenBSD туда же Да и DragonflyBSD, в общем-то , Дон Ягон (?), 19:53 , 25-Мрт-19, (85)

Ну сколько раз уже объяснять Разные это вещи стабильность и стабилизец , freehck (ok), 17:44 , 26-Мрт-19, (220) –1

Juniper JUNOS переходит на Linux Удачи вам FreeBSD, Аноним (3), 11:02 , 25-Мрт-19, (3) –8 //

Кто тебе такое сказал , An (??), 12:40 , 25-Мрт-19, (11) +4 //

Сам Juniper https www juniper net documentation en_US junos topics concept re-, Админ Админович Админов (?), 02:30 , 27-Мрт-19, (242) –1 //

Правильно читать Juniper использует Linux KVM для маштабируемости маршрутизатор, qwerty123 (??), 11:55 , 27-Мрт-19, (246)

ну вот загружалка нескольких junos - как видите, на базе А не на базе б-жествен, пох (?), 01:08 , 30-Мрт-19, (307)

баба с возу - и волки сыты, и кобыле легче вот когда netflix перейдет - тогда де, пох (?), 13:00 , 25-Мрт-19, (17) –1 //

Давно начал, года два или три назад , Админ Админович Админов (?), 02:31 , 27-Мрт-19, (243) –2

Смотрим в книгу, видим фигу , bOOster (ok), 05:24 , 28-Мрт-19, (274)

freeBSD можно гонять только на серверах в некоторых случаях, на десктопе плохо п, Skullnet (?), 11:28 , 25-Мрт-19, (5) –1 //

Ну так Линукс уже давно служит платформой бета-тестирования для Фряхи , YetAnotherOnanym (ok), 12:04 , 25-Мрт-19, (8) //

Все верно По сути, FreeBSD - такой себе CentOS, только лучше Лапчатые кушают, , zzz (??), 13:34 , 25-Мрт-19, (26) //

Для всех полтора юзеров , Аноним (65), 19:13 , 25-Мрт-19, (71)

Для полутора людей, которые умеют чуть больше, чем воткнуть флешку и установить , zzz (??), 21:09 , 25-Мрт-19, (111) +5

поверь для десктопа он реально хуже по опыту не говорю что ось плохая, но прим, Аноним3 (?), 23:35 , 25-Мрт-19, (146)

а у меня она тупо не могла в серверном режиме загрузиться там багов своих выше , crypt (ok), 04:07 , 26-Мрт-19, (158)

Баг в линуксе - нормально, починятБаг в винде - нормально, починятБаг в фре - ка, zzz (??), 14:29 , 26-Мрт-19, (206) +2

На десктопе сейчас есть только одна нормальная поддерживаемая ОС - это macOS Да, Школьник (ok), 10:59 , 26-Мрт-19, (180) –2

народ только заметил что макось давно не та реальная макось была на машинках с , аноним3 (?), 03:18 , 27-Мрт-19, (244)

Один раз настроенная фря работает без единого нарекания, обновляться можно как у, zzz (??), 14:43 , 26-Мрт-19, (207)

БЗДишь же Не так давно довелось обновлять две машинки, с арчем и фрёй, обе не о, Аноним (209), 15:00 , 26-Мрт-19, (209)

Тут одно из двух - или бздит он или кто-то очередной я осилил арчик, нафиг мне , анонн (?), 15:38 , 26-Мрт-19, (212) +1

Им и спасался Но было это долго и нудно Это я на крайний случай оставил, спр, Аноним (209), 16:56 , 27-Мрт-19, (259)

Что, не ломается, даже когда что-то новое из портов прилетает Ну дык, убунта На, freehck (ok), 18:30 , 26-Мрт-19, (225) –1

А у меня фря на десктопе, и всё хорошо Единственное что нужно наложить несколько, Ivan_83 (ok), 13:58 , 25-Мрт-19, (29) +1
По собственному опыту и регулярному сравнению с актуальной бубунтой говорю что н, анонн (?), 14:10 , 25-Мрт-19, (39) +2 //

дык, вы ж хотели как в windows ну, правда, в нем так было в 95, ну так подожд, пох (?), 14:13 , 25-Мрт-19, (42)
Судить о Линуксе по Убунте - это как судить о России по Москве использую Линукс, axredneck (?), 00:32 , 30-Мрт-19, (305) //

И что,в вашем дистрибутиве нет ни одного несвободного блоба , Друг_Чебурашки (?), 18:36 , 01-Апр-19, (315)

Пора, ой как пора модераторам сносить совков W взвывания к собственному опыту ,, ы (?), 20:18 , 25-Мрт-19, (94) +1 //

Я не против FreeBSD вообще Просто мне не нравится политика FreeBSD, потому что , Skullnet (?), 22:57 , 25-Мрт-19, (139) –7 //

Зачем нужен линукс,если есть макось и винда Вы фрю когда в последний раз видели , Ан0н (?), 23:28 , 25-Мрт-19, (144) +2

действительно давно - а он уже умеет делать аккуратный update Или как , fi2fi (?), 12:56 , 26-Мрт-19, (196) –1

C разморозкой mergemaster, умеющий мержить конфиги, появился еще в прошлом тыся, анонн (?), 13:25 , 26-Мрт-19, (199) +1

жаль что модные-современные разработчики, принесшие нам binary-update, ничего о , пох (?), 01:14 , 30-Мрт-19, (308)

code freebsd-update conf Paths which start with anything matching an entry in , Аноним (-), 13:49 , 30-Мрт-19, (311)

Тогда верни товар и забери деньги за покупку , qwerty123 (??), 08:00 , 26-Мрт-19, (164) +3

ну, руки надо перекрутить к нужному месту XCFE 1 2 Gnome, LibreOffice, Thunde, qwerty123 (??), 12:15 , 27-Мрт-19, (247)

Барышни с рожками аккомпанируют разработке FreeBSD https youtu be yUDqAZM98GU, Аноним (6), 11:30 , 25-Мрт-19, (6) +2
Тестил на своей машине фряшку Всё великолепно работает Жаль только что драйвер, Аноним (7), 11:33 , 25-Мрт-19, (7) +3 //

Вот насчёт сканеров - не надо webcamd включает все нужное из свежего линуха, san, Ivan_83 (ok), 14:04 , 25-Мрт-19, (34) +1 //

хех из линуха, из линуха тогда уже проще в линух сразу, раз там всё есть, Аноним (7), 20:26 , 25-Мрт-19, (99) +1 //

А что в этом линуксе Пульса переключает звук туда, куда она хочет привет, бубу, zzz (??), 22:11 , 25-Мрт-19, (124) +2
Плюс webcamd в том что он юзерспейсный, любой корявый драйвер положит только оди, Ivan_83 (ok), 22:42 , 25-Мрт-19, (134) +2

Уфффф пока до конца дочитал - всё боялся, что в списке окажется ещё один сис, YetAnotherOnanym (ok), 12:10 , 25-Мрт-19, (9) +6 //

nosh это он и есть, с чем и поздравляю - у бсдшников пока не хватило желающих, пох (?), 12:56 , 25-Мрт-19, (15) +2 //

Nosh всё же архитектурно, ЕМНИП, не так уродлив, как s-d По крайней мере, там в, Дон Ягон (?), 19:18 , 25-Мрт-19, (73) +1 //

просто недописан Но замахивался ровно на то же самое - подстилкой под гома, для, пох (?), 20:49 , 25-Мрт-19, (104)

Когда я читал про nosh я там такого не нашёл Показалось, что это такой runit da, Дон Ягон (?), 20:57 , 25-Мрт-19, (109)

Сщас внешне Там план захвата Галактики https jdebp eu Softwares nosh roa, qwerty123 (??), 08:22 , 26-Мрт-19, (168) +1

Спасибо Вероятно, я или читал слишком давно или что-то перепутал Действительно, Дон Ягон (?), 12:33 , 26-Мрт-19, (192) +1

Да, ты был прав, это ад см каменты ниже по ветке , Дон Ягон (?), 14:13 , 26-Мрт-19, (202)

Я годика 2 назад удивился, что ЭТО не завезли еще в порты и попытался собрать - , анонн (?), 01:08 , 26-Мрт-19, (148)

30-40 минут на сборку nosh - это как-то правда много Жесть если так Надо будет , Дон Ягон (?), 01:55 , 26-Мрт-19, (150)

к тому времени я на пенсию выйду они так медленно все делают, что это уже даже , crypt (ok), 22:43 , 25-Мрт-19, (135) +3 //

неистово плюсую , qwerty123 (??), 08:03 , 26-Мрт-19, (165)

Ну, как бы, OpenRC уже много лкт в продакш в линейке PC-BSD - TrueOS - Project T, xm (ok), 13:09 , 25-Мрт-19, (19) +2

а еще мы гланды удалять научились Ага, это я про live migration и прочие бесп, пох (?), 12:58 , 25-Мрт-19, (16) –8 //

Так для byhive есть желающие пилить а xen нет Но тебе никто не запрещает всё сд, Ivan_83 (ok), 14:06 , 25-Мрт-19, (36) +5 //

ну вот я и не могу понять - зачем они это делают, ради какой великой цели - напи, пох (?), 14:25 , 25-Мрт-19, (44) //

Если пилят, значит нужно им А вас они не спрашивали, делать им или нет , КГБ СССР (?), 17:34 , 25-Мрт-19, (62)

ну, немного, конечно, жаль, что они пилят нужное только им, при постоянном пла, пох (?), 17:59 , 25-Мрт-19, (63)

Вы как ребенок, ей-богу Если есть разработка - значит есть деньги, если есть де, zzz (??), 20:48 , 25-Мрт-19, (103)

необязательно, кто-то все еще может работать just for fun Вот, к примеру, те кт, пох (?), 20:51 , 25-Мрт-19, (105)

Вообще-то, автор текущего порта Dom0 - сотрудник Citrix-а Я совершенно не увере, Аноним (114), 21:26 , 25-Мрт-19, (114) +1

тогда чаво ж его не уволили до сих пор Когда делают за зарплату - там обычно ди, пох (?), 10:43 , 26-Мрт-19, (173)

Ой, бросьте эти сказки про дедлайны с метриками комм продукт в этой сфере ниже, Аноним (224), 17:57 , 26-Мрт-19, (224)

ну да, а мужики-то и не знают Когда ты, малчык, подключишь человечеков этак 6000, пох (?), 21:02 , 26-Мрт-19, (229)

Пруфов, конечно же, не будет Вскукарекнул, а там хоть не вставай , zzz (??), 21:32 , 25-Мрт-19, (116)

ну и где ваши пруфы что непонятное bhyve кто-то вменяемый заказывал наверное,, пох (?), 10:45 , 26-Мрт-19, (175)

Вы утверждали, что это работа ни для чего, вы и доказывайте , zzz (??), 14:14 , 26-Мрт-19, (204)

У них свои мотивы это делать, до щастья анона с опеннета им дела нет , Ivan_83 (ok), 19:29 , 25-Мрт-19, (77) +2

Говно говно не обидит и своё говно роднее , xm (ok), 13:28 , 25-Мрт-19, (24) –1
ну так повосхваляй от пяти разных анонимов - будет помимо твоей любимой субстанц, пох (?), 14:02 , 25-Мрт-19, (33)

QT4 вчера или позавчера выкинули , Ivan_83 (ok), 13:58 , 25-Мрт-19, (30) +1
Великолепная ОС Bhyve, zfs, pf, netgraph Но как десктоп желает лучшего Slack , Chuvy (?), 15:24 , 25-Мрт-19, (50) +4 //

Да-да Ну фиг знает, тут, наверное, как кому везёт Всегда всё было просто идеаль, Аноним (52), 15:42 , 25-Мрт-19, (52) +3
блин, а можно вот это все великолепие унести нафиг, вместе с десктопом , а прин, пох (?), 16:01 , 25-Мрт-19, (55) –3 //

На кой ляд тебе ipt при живых ipfw и pf И чем не устраивает mpd5 , macfaq (?), 18:58 , 25-Мрт-19, (68) +3 //

они такие живые, что лучше б были мертвые а еще лучше и вовсе б не рождались , пох (?), 20:07 , 25-Мрт-19, (90) –2

Ну а с точки зрения фрюшники iptables придурошный, как синтаксис, так и реализац, zzz (??), 20:57 , 25-Мрт-19, (108) +3

очень хорошо, так как у вас у фришников делается проброс порта на другую машину , crypt (ok), 22:37 , 25-Мрт-19, (133)

не затруднит, man ipfw в основномсквозь nat 25 порт на сервер fw nat nat_n co, Тыгра (?), 23:19 , 25-Мрт-19, (141)

возьмем это я уже писал, но ни ман, ни хендбук не объясняет логику прохождения , crypt (ok), 03:47 , 26-Мрт-19, (156) –2

Долистай man ipfw до раздела PACKET FLOW Подсказываю, 9-я страница man rc conf , Dmitry (??), 10:43 , 26-Мрт-19, (174) +3
Ну да, согласен, эта фраза последняя цитата - правда Опять таки правда она от, Тыгра (?), 22:10 , 26-Мрт-19, (233) +1

а теперь раз ты не удержался и поумничал насчет мана, макаю тебя же в твой ман , crypt (ok), 03:58 , 26-Мрт-19, (157)

Я тоже не знаю Типичная аргументация iptables-люба ууууэээээ, ну эта ваша bsd,, Дон Ягон (?), 21:15 , 25-Мрт-19, (113) +7

документация ваша по ipfw дохлая только и бегай что на лисяру к статьям 2007 го, crypt (ok), 04:24 , 26-Мрт-19, (161) –2

незнакомые латинские буквы , qwerty123 (??), 22:07 , 26-Мрт-19, (231) +3
1 Не всегда быстрее, но в целом да 2 У тебя точно такая нагрузка, что ты смож, Дон Ягон (?), 18:13 , 27-Мрт-19, (263) +1

подписываюсь тоже недавно пытался это ipfw настраивать так и не нашел нормал, crypt (ok), 22:32 , 25-Мрт-19, (131)

а ее дважды меняли, если ты не в курсе - Вообще говоря правильное название сов, пох (?), 11:29 , 26-Мрт-19, (182) +1

ipsec везде костыльный, думаю он перегружен слишком в спецификации Во фре с ним , Ivan_83 (ok), 23:36 , 26-Мрт-19, (235)

он безусловно придуман врагами, но речь в данном случае не о нем самом, а о прек, пох (?), 10:40 , 28-Мрт-19, (278)

еще ж есть kldload iplи потом ipnatхотя давно делал и кто его знает актуально ли, Андрей (??), 23:53 , 01-Май-19, (316)

Да ненужны твои iptables, есть и pf и ipfw А вот аналога нетграфа в линухах нет, Ivan_83 (ok), 19:34 , 25-Мрт-19, (82) +4 //

ага, ТРИ до выпиливания ipf фильтра вместо одного хорошего - это ж от их охрен, пох (?), 19:56 , 25-Мрт-19, (87) –1

Медленный, но наглядный и таки работает , Аноним (224), 20:19 , 25-Мрт-19, (95)
fib в pf я вроде видел, хотя лично мне он не нужен нетграф это не только всякие , Ivan_83 (ok), 20:26 , 25-Мрт-19, (100) +2
Ну, да Firewalld, ufw, nftables-что-там-ещё конечно Совсем Другое Дело, да Что , User (??), 20:27 , 25-Мрт-19, (101) +1

это просто оболочки для альтернативно-одаренных А вот с человекочитаемым синтакс, пох (?), 22:00 , 25-Мрт-19, (120)

А вот с человекочитаемым синтаксисом проблема решена - поэтому iptables и не буд, User (??), 08:22 , 26-Мрт-19, (167)

непохожий на как-в-винде, да Это и есть их целевая аудитория Но меня страдания , пох (?), 11:43 , 26-Мрт-19, (183)

А другой _мейнстримной_ целевой аудитории у меня для вас нет Можно конечно ра, User (??), 13:57 , 26-Мрт-19, (200) +1

а зачем она нужна Мейнстримная ниша и так занята, без вас Но гоняясь за этой ау, пох (?), 01:40 , 30-Мрт-19, (309)

Вас фиг поймешь - то жалитесь о том, что кроме mpd ничего нет, то жалитесь на дв, zzz (??), 21:02 , 25-Мрт-19, (110) +1

говорят же вам - проблема mpd не столько в самом mpd, а в необходимости тянуть р, пох (?), 22:18 , 25-Мрт-19, (127) –1

У меня точно такая же логика линукс никому не нужен, его надо выкинуть , Ivan_83 (ok), 22:44 , 25-Мрт-19, (136) +2
Неграф в ядре, вы совсем того Изучите систему прежде, чем извергать из головы б, zzz (??), 23:25 , 25-Мрт-19, (143)

блин, ну если сами бздешники признают, что он не такой шустрый нет смысла бит, crypt (ok), 04:20 , 26-Мрт-19, (160) –1

pf не умеет application nat Совсем Ну если только не ставить всякий мусор из и, пох (?), 11:49 , 26-Мрт-19, (186)
Не бейтесь, верните товар и получите деньги обратно , zzz (??), 17:34 , 26-Мрт-19, (217)
netgraph вполне вменяемый, но с приходом netmap dpdk планка сместилась Конкретно, Ivan_83 (ok), 19:26 , 26-Мрт-19, (227) +3

покажи что ты написал привлекательного, и будем сравнить , qwerty123 (??), 22:09 , 26-Мрт-19, (232)

Говорит человек, даже не читавший README к mpd Как минимум, ты оскорбляешь Arch, Dmitry (??), 11:44 , 26-Мрт-19, (184) +1

о, великий, он прочитал ридми к mpd При нем оно было совершенно бесполезной игру, пох (?), 12:04 , 26-Мрт-19, (188)

В отличие от Вас, я коммитер в проект mpd, поэтому не надо мне рассказывать, что, Dmitry (??), 13:00 , 26-Мрт-19, (197) +1

я кстати тоже не понял, зачем три файрвола, а iptables не добавили ipfw мне, crypt (ok), 22:27 , 25-Мрт-19, (130) –1

нy дак в чём проблема man pfil и переносить iptables, Тыгра (?), 23:24 , 25-Мрт-19, (142)

грант выбьешь Хотя бы даже freebsd foundation - говорят вон, пол теперь менять м, пох (?), 12:05 , 26-Мрт-19, (189)

Слова не мальчика, но бойца, который фрю, и уж тем более ipfw в глаза не видел , zzz (??), 23:28 , 25-Мрт-19, (145) +1

я тебе выше конкретный вопрос задал, а ты ответил на два поста, кроме него ну и, crypt (ok), 03:35 , 26-Мрт-19, (155)

так он ответил - неправильно Уровень большинства видевших ipfw, но ни разу ни, пох (?), 12:06 , 26-Мрт-19, (190)

Свой уровень знаний вы уже продемонстрировали юзерспейсным нетграфом и постоянны, zzz (??), 17:38 , 26-Мрт-19, (218)

Ты, конечно Кичился своим глубоким знанием подводных камней фри, но не знаешь, zzz (??), 17:52 , 26-Мрт-19, (222)

ааааа не надо лучше засверлите мне ноги дрелью , qwerty123 (??), 08:07 , 26-Мрт-19, (166)

Хз, у меня навидия просто работает Я всё жду когда дрова на свежие веги из линух, Ivan_83 (ok), 19:30 , 25-Мрт-19, (78) //

https www freshports org graphics drm-fbsd12 0-kmod , anonn (?), 20:23 , 27-Мрт-19, (272)

зато теперь веб скайп ком решил эту проблему, crypt (ok), 22:24 , 25-Мрт-19, (129)

Давно не следил за развитием Фри Появилась ли виртуализация на уровне ядра , Аноним (224), 18:28 , 25-Мрт-19, (67) –5 //

Минусят индейцы Значит -- не появилась , Аноним (224), 19:09 , 25-Мрт-19, (69) //

И правда, не было, нет и не будет , Аноним (74), 19:22 , 25-Мрт-19, (74) +2 //

Это не уровень ядра, а дополнительная сторонний гипервизор Но уже хорошо Я так, Аноним (224), 19:31 , 25-Мрт-19, (79) –1
А, извините, я дед старый, вижу уже не очень, а думаю ещё хуже , Аноним (224), 19:32 , 25-Мрт-19, (80)

этого - обратно в криокамеру, кстати, там есть режим кремации , не забудьте вкл, пох (?), 19:58 , 25-Мрт-19, (88) +2 //

Да, Фря вполне, по-моему, норм сейчас Надо бы попробовать , Аноним (224), 20:18 , 25-Мрт-19, (93) +1

А теперь смотрите, как бздюки будут это хвалить, а systemd ругать Ибо воистину , Zulu (?), 19:33 , 25-Мрт-19, (81) –3 //

Во-первых, казалось бы, причем тут системд, о которой никто не упоминал в новост, анонн (?), 19:48 , 25-Мрт-19, (84) +1
Тут стоит только учитывать, что вне зависимости от, разработчики nosh не засунул, Дон Ягон (?), 20:00 , 25-Мрт-19, (89) +1 //

Но координатор запуска разве не одна из самых базовых нужностей С-д удобней в, Аноним (224), 20:17 , 25-Мрт-19, (92) –4 //

Во-первых, systemd не удобнее зоопарка на bash во всех случаях, кроме самых типо, Дон Ягон (?), 20:24 , 25-Мрт-19, (97) +7

gt оверквотинг удален Писать программировать на sh, в данном контексте , Дон Ягон (?), 20:25 , 25-Мрт-19, (98)
Нет, мой юный яростный друг, разница в том, что любые скрипты в таком виде и исп, Аноним (224), 17:50 , 26-Мрт-19, (221) –1

Но есть нюанс как всегда, всё и вся не опишешь декларативным, и надо будет оста, Аноним (52), 20:07 , 26-Мрт-19, (228)

Экзотики не должно быть вообще Какая тут может быть экзотика , Аноним (224), 16:46 , 27-Мрт-19, (256)

тебя пугают shell-скрипты не бойся, они не кусаются , qwerty123 (??), 22:16 , 26-Мрт-19, (234)

Кусаются Просто ты о них пока ничего не знаешь , Аноним (224), 16:47 , 27-Мрт-19, (257)

Ну да, и что Скрипты исполняются, а конфиги надо валидировать - вот это новос, Дон Ягон (?), 00:21 , 27-Мрт-19, (240)

Описывать процесс старта системы на баше с его совершенно незащищённым ни от чег, Аноним (224), 16:50 , 27-Мрт-19, (258)

Ещё раз bash в базовой поставке BSD систем нет Почему В чём именно проблема, м, Дон Ягон (?), 17:37 , 27-Мрт-19, (262)

С последним аргументом -- сразу согласен Увы, но интерпретируемый код в принцип, Аноним (224), 19:33 , 27-Мрт-19, (266)

Да я прекрасно знаю, что posix shell это достаточно своеобразный язык программир, Дон Ягон (?), 19:53 , 27-Мрт-19, (270)

Сформулирую более кратко -- шелл на старте это огромная дырень в безопасности си, Аноним (224), 16:35 , 28-Мрт-19, (282) –2

Shell в стартовых скриптах ВООБЩЕ НИКАК не влияет на безопасность системы В отли, Дон Ягон (?), 17:08 , 28-Мрт-19, (283) +1

Линуксоиды со своим неизбывным systemd-батхёром, похоже, уже не способны смотрет, xm (ok), 11:45 , 26-Мрт-19, (185)

Посоветуйте ноутбук для FreeBSD недорогой что бы поддерживал все железо , Аноним (96), 20:21 , 25-Мрт-19, (96) //

любой с предустановленной десяточкой бери, и фрибздуй куда хошь - вот этим вот , пох (?), 22:06 , 25-Мрт-19, (122) //

ну в лине так же было разве нет подбирали железо под дистр, а не наоборот прав, Аноним3 (?), 02:25 , 26-Мрт-19, (151) //

году в 98м - да, было Правда, вон ne2kpci пока не выпилен, в отличие от - Сейч, пох (?), 10:25 , 26-Мрт-19, (170) –1

А вот с тыреньем драйверов интересная ситуация - wifi и прочая - да, бывает туго, Аноним (52), 19:42 , 27-Мрт-19, (268)
Только зачем он такой, настолько свежий , Аноним (52), 19:43 , 27-Мрт-19, (269)

Thinkpad ы вполне подойдут Например, T-серии Не самые распоследние, естественн, Аноним (169), 10:02 , 26-Мрт-19, (169) +1 //

да, на нем просто работать надо А не добавлять-убавлять P S в T480 вроде верну, пох (?), 10:34 , 26-Мрт-19, (171) //

Вам про сетевушку видюшку прочее Да сейчас даже с памятью часто напряг, не , Аноним (52), 14:48 , 26-Мрт-19, (208)

говорят же вам - не работаит, MX150 там Ну или дешевая модель с тусклым диспл, пох (?), 15:08 , 26-Мрт-19, (210)

а, блин, вайфай же ж еще тут да, с современными леновами ничего не светит Ста, пох (?), 15:11 , 26-Мрт-19, (211)
Новая оригинальная клавиатура стоит аж 25 баксов Причем, далеко не факт что 5 л, анонн (?), 15:48 , 26-Мрт-19, (213)

месье понимает толк в извращениях - то есть предлагается не только ноут с помойк, пох (?), 15:46 , 27-Мрт-19, (254) –1

Если мусье не знает, что такое рефурбишед и не умеет считать, то может охотно тр, анонн (?), 17:14 , 27-Мрт-19, (261) +1

Ну, кому-то потребительство А кому-то ехать Первых конечно больше Приходится , Аноним (52), 18:22 , 27-Мрт-19, (265)

T серия идёт и просто с интеграшкой,даже последние модели заводятся с drm-12 0-k, anonn (?), 23:57 , 26-Мрт-19, (238)

А можно подробнее, что там с дисплеем , Аноним (52), 15:49 , 26-Мрт-19, (214)

Во всех Тэшки и Х-сы ставят fhd-панели так себе качеством цветопередача как у с, Аноним (224), 17:53 , 26-Мрт-19, (223)
тач же ж Конструктивно это два а то и три лишних прозрачных слоя поверх пан, пох (?), 19:41 , 27-Мрт-19, (267)

Курите вику https wiki freebsd org Laptops , Сарабонг (?), 10:48 , 26-Мрт-19, (177) //

Ух ты, а я думал она протухшая Рабочих моделей больше, но о них никто не знает , Аноним (52), 15:50 , 26-Мрт-19, (215) //

http dmesgd nycbug org index cgiFreeBSD 1726Но да, оно не для новичка, хотя у, анонн (?), 16:00 , 26-Мрт-19, (216)

В дополнение к вики https bsd-hardware info view computers type Notebook, linuxbuild (ok), 12:15 , 09-Июл-20, (319)

эти изменения сейчас в current, а потом в минорный релиз 12 x попадут , crypt (ok), 22:14 , 25-Мрт-19, (125) //

Во фре любой current становится release ом , zzz (??), 22:19 , 25-Мрт-19, (128) //

ну то есть это хорошая новость я как новоиспеченный фанат системы только рад по, crypt (ok), 22:52 , 25-Мрт-19, (138) //

Насколько я знаю, то они уже и там и там , KaZaaM4iK (ok), 13:12 , 27-Мрт-19, (249)
Это вам на опёнок У фряшников фанатизм не культивируется , Друг_Чебурашки (?), 15:42 , 01-Апр-19, (314)

Сообщения [Сортировка по времени | RSS]

50. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +4 +/–

Сообщение от Chuvy (?), 25-Мрт-19, 15:24

Великолепная ОС. Bhyve, zfs, pf, netgraph. Но как десктоп желает лучшего. Slack отсутствует, до этого skype полудохлый был. Много чего другого. Nvidia хоть и делает дрова, но вечно косяки.
Но bhyve с passthrough это нечто. Jail из коробки.

Ответить | Правка | Наверх | Cообщить модератору

52. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +3 +/–

Сообщение от Аноним (52), 25-Мрт-19, 15:42

> Но bhyve с passthrough это нечто. Jail из коробки.
Да-да.
> Nvidia хоть и делает дрова, но вечно косяки.
Ну фиг знает, тут, наверное, как кому везёт. Всегда всё было просто идеально.

Ответить | Правка | Наверх | Cообщить модератору

55. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" –3 +/–

Сообщение от пох (?), 25-Мрт-19, 16:01

> Великолепная ОС. Bhyve, zfs, pf, netgraph.
блин, а можно вот это все великолепие унести нафиг, вместе с "десктопом", а принести iptables или ipchains, kvm или (а лучше - И) xen dom0, in-kernel ppp и какую-нибудь fs которя не "works as intended", а "just works" (можно zfs, но, пожалуйста, без https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=235683 и доступа автора #с3 к ее коду, лучше всего - даже на чтение, а то мало ли)?
Я бы в тот же день истребил ВСЕ линуксы, какие лично у меня (а не требование-работодателя) еще остались.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

68. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +3 +/–

Сообщение от macfaq (?), 25-Мрт-19, 18:58

>> Великолепная ОС. Bhyve, zfs, pf, netgraph.
> блин, а можно вот это все великолепие унести нафиг, вместе с "десктопом",
> а принести iptables или ipchains, kvm или (а лучше - И)
> xen dom0, in-kernel ppp и какую-нибудь fs которя не "works as
> intended", а "just works" (можно zfs, но, пожалуйста, без https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=235683
> и доступа автора #с3 к ее коду, лучше всего - даже
> на чтение, а то мало ли)?
На кой ляд тебе ipt при живых ipfw и pf?
И чем не устраивает mpd5?

Ответить | Правка | Наверх | Cообщить модератору

90. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" –2 +/–

Сообщение от пох (?), 25-Мрт-19, 20:07

> На кой ляд тебе ipt при живых ipfw и pf?
они такие живые, что лучше б были мертвые (а еще лучше и вовсе б не рождались). Я не знаю ни одного человека, умеющего настраивать iptables, который был бы рад перейти на этих уродов (ключевой момент - умеющего, а не ман с пятого на десятое прочитал). Впрочем, трудами "разработчиков" этот недостаток быстро уходит в прошлое.
> И чем не устраивает mpd5?
тем что это и есть единственное реальное применение странной и перемудренной этажерке нетграфа, причем не потому что особенно хорошо вышло, а потому что других нет и не будет - полянка затоптана.
Причем на сервере я бы еще мог потерпеть это как неизбежное зло, но ведь и клиента другого тоже нет (теперь - нет).

Ответить | Правка | Наверх | Cообщить модератору

108. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +3 +/–

Сообщение от zzz (??), 25-Мрт-19, 20:57

Ну а с точки зрения фрюшники iptables придурошный, как синтаксис, так и реализаци. Вот и поговорили.
То, что вам не нужен нетграф, значит только то, что вам не нужен нетргаф, в этом нет вины фри. Придирки к хорошему серверу мне вообще не понятны, работает себе - и работает, зачем плодить сущности - непонятно.

Ответить | Правка | Наверх | Cообщить модератору

133. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от crypt (ok), 25-Мрт-19, 22:37

очень хорошо, так как у вас у фришников делается проброс порта на другую машину? aa.aa.aa.aa:portA -> bb.bb.bb.bb:portB ? пример с ipfw+ядерный нат. и если вас не затрунднит без отсылок в гугл.

Ответить | Правка | Наверх | Cообщить модератору

141. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от Тыгра (?), 25-Мрт-19, 23:19

>и если вас не затрунднит без отсылок в гугл.
не затруднит, man ipfw в основном
сквозь nat 25 порт на сервер
$fw nat ${nat_n} config if ${dev} log same_ports \
    redirect_port tcp 192.168.24.2:25 25
вообще не nat, заворот на сквид
$fw add 12345 fwd 192.168.22.3,3138 tcp from 192.168.22.0/24 to not 192.168.22.3 80
естественно 192.168.22.3,3138 должен уметь принимать
Или какие то другие условия?

Ответить | Правка | Наверх | Cообщить модератору

156. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" –2 +/–

Сообщение от crypt (ok), 26-Мрт-19, 03:47

> сквозь nat 25 порт на сервер
> $fw nat ${nat_n} config if ${dev} log same_ports \
>     redirect_port tcp 192.168.24.2:25 25
возьмем это. я уже писал, но ни ман, ни хендбук не объясняет логику прохождения пакетов через ядро и интерфейсы.
одного только этого правила недостаточно, чтобы проброс работал.
я уж не говорю о том, что опенбздешный и линуксовый мануалы приводят примеры по пробросу. а примеров проброса портов в ipfw нет. и не надо мне тут про ассемблер рассказывать. tcp/ip я знаю не хуже тебя, а то, что документации нет вижу. проброс я, если что настроил. так что можем обсудить этот пример дальше, так сказать, на равных.

Ответить | Правка | Наверх | Cообщить модератору

174. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +3 +/–

Сообщение от Dmitry (??), 26-Мрт-19, 10:43

>возьмем это. я уже писал, но ни ман, ни хендбук не объясняет логику прохождения пакетов через ядро >и интерфейсы.
Долистай man ipfw до раздела PACKET FLOW. Подсказываю, 9-я страница.

>одного только этого правила недостаточно, чтобы проброс работал.
man rc.conf
я уж не говорю о том, что опенбздешный и линуксовый мануалы приводят примеры по пробросу. а примеров проброса портов в ipfw нет. и не надо мне тут про ассемблер рассказывать. tcp/ip я знаю не хуже тебя, а то, что документации нет вижу. проброс я, если что настроил. так что можем обсудить этот пример дальше, так сказать, на равных.
Долистай man ipfw на одну страницу вниз. Там куча примеров
           ipfw nat 1 config redirect_addr 10.0.0.1 10.0.0.66
           ipfw nat 2 config redirect_port tcp 192.168.0.1:80 500
           ipfw nat 3 config redirect_proto udp 192.168.1.43 192.168.1.1
           ipfw nat 4 config redirect_addr
           192.168.0.10,192.168.0.11,192.168.0.12
                                        10.0.0.100
           ipfw nat 5 config redirect_port tcp
                          192.168.0.1:80,192.168.0.10:22,192.168.0.20:25 500

Ответить | Правка | Наверх | Cообщить модератору

233. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +1 +/–

Сообщение от Тыгра (?), 26-Мрт-19, 22:10

>> сквозь nat 25 порт на сервер
>> $fw nat ${nat_n} config if ${dev} log same_ports \
>>     redirect_port tcp 192.168.24.2:25 25
>возьмем это. я уже писал, но ни ман, ни хендбук не объясняет логику прохождения пакетов через ядро >и интерфейсы.
>одного только этого правила недостаточно, чтобы проброс работал.
Ну да, согласен, эта фраза (последняя цитата) - правда. Опять таки правда она от того, что я не указал второе правило - собственно, точку NAT-преобразования. Не указал оттого, что логика обработки NAT на интерфейсах может быть очень "кружевной" - несколько физических интерфейсов, логических поверх них, несколько tun* как клиентских так и серверных - и вперёд, веселиться, где надо НАТ, где нет, где только на третьи подсети, подключенные через другие маршрутизаторы.
А вы, кажется, хотите всё в лоб НАТить. Поэтому обычное правило начинающих строителей огненных стен
nat 123 all from any to any
где-то в начале всех правил внезапно работает совсем не так, как воображает автор.  Даже
nat 123 all from any to any via ${wan_interface}
имеет в общем такой же эффект.
Таки раздел PACKET FLOW содержит слишком мало картинок, чтобы не писали такого :)

Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

157. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от crypt (ok), 26-Мрт-19, 03:58

>>и если вас не затрунднит без отсылок в гугл.
> не затруднит, man ipfw в основном
а теперь раз ты не удержался и поумничал насчет мана, макаю тебя же в твой ман:
     Or a redirect rule with mixed modes could looks like:
           ipfw nat 123 config redirect_addr 10.0.0.1 10.0.0.66
                           redirect_port tcp 192.168.0.1:80 500
                           redirect_proto udp 192.168.1.43 192.168.1.1
                           redirect_addr 192.168.0.10,192.168.0.11
                                   10.0.0.100 # LSNAT
                           redirect_port tcp 192.168.0.1:80,192.168.0.10:22
                                   500        # LSNAT

похож этот пример на то, что ты написал выше? покажи мне там хоть один вменяемый пример проброса порта. вот, как это сделано у опенбздешников: https://www.openbsd.org/faq/pf/rdr.html

Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

113. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +7 +/–

Сообщение от Дон Ягон (?), 25-Мрт-19, 21:15

>> На кой ляд тебе ipt при живых ipfw и pf?
> Я не знаю ни одного человека, умеющего настраивать iptables, который был бы рад перейти на этих уродов (ключевой момент - умеющего, а не ман с пятого на десятое прочитал).
Я тоже не знаю. Типичная аргументация iptables-люба "ууууэээээ, ну эта ваша bsd, rip, хыхы-хохо, нинужна, сложна, айпитэйблзз".
Как можно в здравом уме предпочесть синтаксис iptables pfному - для меня загадка. Да и даже ipfwшному, что уж там.
Я могу согласиться с тем, что по производительности iptables часто превосходит тот же ipfw и в нём есть возможности, которых нет, например, в pf, но назвать его хорошим и удобным решением я никак не могу. А за один синтаксис авторов хочется просто удавить.

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

161. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" –2 +/–

Сообщение от crypt (ok), 26-Мрт-19, 04:24

документация ваша по ipfw дохлая. только и бегай что на лисяру к статьям 2007 года. и если уж сами бздешники говорят, что iptables быстрее... то не надо с ним мучаться.

Ответить | Правка | Наверх | Cообщить модератору

231. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +3 +/–

Сообщение от qwerty123 (??), 26-Мрт-19, 22:07

>документация ваша по ipfw дохлая.
незнакомые латинские буквы?

Ответить | Правка | Наверх | Cообщить модератору

263. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +1 +/–

Сообщение от Дон Ягон (?), 27-Мрт-19, 18:13

> документация ваша по ipfw дохлая. только и бегай что на лисяру к статьям 2007 года. и если уж сами бздешники говорят, что iptables быстрее... то не надо с ним мучаться.
1) Не всегда быстрее, но в целом да. 2) У тебя точно такая нагрузка, что ты сможешь добиться тормозов iptables/ipfw? Просто если нет и не предвидится, используй то, что удобнее всего (pf?). А если да, то то, что в тестах (проведённых тобой на боевых задачах) показывает себя лучше.
Выбор инструмента - это не вопрос религии.

Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

131. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от crypt (ok), 25-Мрт-19, 22:32

> Я не знаю ни одного человека, умеющего настраивать iptables, который был бы рад перейти на этих уродов
подписываюсь. тоже недавно пытался это (ipfw) настраивать. так и не нашел нормальную документацию по пробросу портов. это ж надо! хендбук типа есть, но неполный а-ля "а у нас есть файрвол". ман типа есть, но бестолковый без объяснения логики. а как вся эта хрень на самом деле работает никто описать не догадался.

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

182. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +1 +/–

Сообщение от пох (?), 26-Мрт-19, 11:29

> неполный а-ля "а у нас есть файрвол". ман типа есть, но
> бестолковый без объяснения логики. а как вся эта хрень на самом
а ее дважды меняли, если ты не в курсе ;-) Вообще говоря правильное название современного ipfw - ipfw2 и это жжж неспроста. Видимо, на каком-то этапе кому-то надоело без конца исправлять man.
И это, надо понимать, ты еще не вляпывался ни в divert sockets, ни в сочетание всей этой радости с ipsec (двумя разными способами, каждый из которых поломан в своем месте) на multihomed хосте. Вот где радости полные штаны будут - и с собственно "угадай порядок прохождения пакета через всю эту хрень", и с просто читаемостью плоского синтаксиса, когда список правил превышает одну страничку.
C pf в общем-то тоже ничуть не лучше, не говоря уже о фатальном его неумении делать что-либо кроме подмены битиков в адресе - и наличии единственного ftp-proxy в качестве хелпера.
Но фанаты по прежнему поют осанну единственному выученному ими кое-как уродцу. :-(

Ответить | Правка | Наверх | Cообщить модератору

235. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от Ivan_83 (ok), 26-Мрт-19, 23:36

ipsec везде костыльный, думаю он перегружен слишком в спецификации.
Во фре с ним наступит щастье только после того как это вынесут в нетграф, и допилят в мпд5 или аналогичный демон.
С нетграфом порядок прохождения пакета всегда очевиден.
divert sockets - они в принципе работают, но это всё уже устарело давно. Я когда то делал демона который udp пакетики анализировал и мог свои в ответ генерить, на дуалкоре E5300 у меня 100-150к пакетов в сек тянуло, ещё во времена наверное фри 8.

Ответить | Правка | Наверх | Cообщить модератору

278. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от пох (?), 28-Мрт-19, 10:40

> ipsec везде костыльный, думаю он перегружен слишком в спецификации.
он безусловно придуман врагами, но речь в данном случае не о нем самом, а о прекрасном его взаимодействии с ipfw в случае наличия multihome, nat и туннелей одновременно (то есть банальный такой роутер, "выжеинженеры, сделайте бесплатно, циску-то каждый дурак настроить может") - и вот сидишь ты, смотришь на простыню правил на пять экранов, и очень-очень хочется того, кто это тут вместо линукса с iptables поставил - убить нахрен. Потому что там бы тебе пришлось посмотреть два-три блока по пять правил, и одно поменять - даже если ты вообще впервые бы увидел этот конфиг.
(а еще ведь мог бы быть и altq поверх всего этого ;-)
> Во фре с ним наступит щастье только после того как это вынесут
> в нетграф
пока что нечеловеческим усилием запилили криптоинтерфейсы (вот ничего не хочу знать, как ТЕПЕРЬ это обрабатывается правилами pf) и, два дня назад, победили вот эту проблему: https://svnweb.freebsd.org/ports/head/security/ipsec-tools/f...
- ну конечно же "rare case" - роутер с ipsec за натом (редко, действительно, какой дурак, будет строить vpn на фрях). У нас в конторе это примерно каждый второй.
История комитов этого файлика доставит тебе отдельно.
Кстати, ради победы над недографом тебе вот это все придется переписать с нуля, а не использовать код, общий для всех еще как-то дышащих юниксов. (подозреваю, что баг тоже общий, кстати) А это и есть большая часть монструзоных наворотов в ipsec, сами-то in-kernel sa/policy не так сложны.
> divert sockets - они в принципе работают, но это всё уже устарело
а другого nat у нас нет.
В случае ipfw вообще, в случае pf - application. "оба хуже".
В случае линуха образца 2000го года, кстати, написать свой application nat/conntrack модуль по имеющимися образцам мог каждый васян (с тех пор это, конечно, старательно портили, и сейчас это уже достаточно сложный квест, а когда наступит окончательное щастье bpf и прочего мусора - станет совсем невозможно для простых смертных, у которых в сутках ограниченное количество часов, и им платят не за эту работу).

Ответить | Правка | Наверх | Cообщить модератору

316. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от Андрей (??), 01-Май-19, 23:53

> а другого nat у нас нет.
> В случае ipfw вообще, в случае pf - application. "оба хуже".
еще ж есть kldload ipl
и потом ipnat
хотя давно делал и кто его знает актуально ли еще

Ответить | Правка | Наверх | Cообщить модератору

82. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +4 +/–

Сообщение от Ivan_83 (ok), 25-Мрт-19, 19:34

Да ненужны твои iptables, есть и pf и ipfw. А вот аналога нетграфа в линухах нет.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

87. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" –1 +/–

Сообщение от пох (?), 25-Мрт-19, 19:56

> Да ненужны твои iptables, есть и pf и ipfw
ага, ТРИ (до выпиливания ipf) фильтра вместо одного хорошего - это ж от их охрененного качества и удобства пользования, еще и с корявыми user-space хелперами в разных удивительных местах, а не от того, что полтора инвалида уперлись рогом в "деды пользовали и внуки наши будут", а другие смогли только (плохо, с опозданием и недоделками) спортировать из систем с другими особенностями сетевого стека (поэтому fib в pf нет и не будет, добро пожаловать обратно в старый шлак).
> А вот аналога нетграфа в линухах нет.
а вот аналог нетграфа - ненужен. Как и сам нетграф. Уродливое нагромождение кривых глюкал, так и оставшееся бы загадочной академической хренью без активного использования, если бы Мотину не удалось присобачить к нему ppp.
С чего вдруг фрейминг пакетов должен осуществляться через кривую этажерку нетграфовых модулей в юзерспейсе с запихиванием результата обратно - науке совершенно неизвестно (кроме, конечно, что так быстрее и проще фигак-фигак и в продакшн, а автор оригинала давно ушел на покой).
При этом, к сожалению, и так крохотная полянка, оставленная циской и корпвпнами оказалась затоптана, и ничего другого прилично работающего уже никогда не будет, и в линуксе тоже.
Пользуйте ваш ipsec (забавно, но он нетграф не использует, хотя там есть место и юзерспейс-хелперу, и фреймингу и с файрволом забавные непонятки)

Ответить | Правка | Наверх | Cообщить модератору

95. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от Аноним (224), 25-Мрт-19, 20:19

Медленный, но... наглядный и таки работает.

Ответить | Правка | Наверх | Cообщить модератору

100. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +2 +/–

Сообщение от Ivan_83 (ok), 25-Мрт-19, 20:26

fib в pf я вроде видел, хотя лично мне он не нужен.
нетграф это не только всякие унылые впн и ппп, это про обработку пакетов как тебе удобно, более того я иногда пишу собственные нетграф модули.
В случае мпд5 в юзерспейсе только авторизация и выдача параметров, весь трафик ходит в ядре.

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

101. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +1 +/–

Сообщение от User (??), 25-Мрт-19, 20:27

>ага, ТРИ (до выпиливания ipf) фильтра вместо одного хорошего - это ж от их охрененного качества и удобства пользования, еще и с корявыми user-space хелперами в разных удивительных местах, а не от того, что полтора инвалида уперлись рогом в "деды пользовали и внуки наши будут", а другие смогли только (плохо, с опозданием и недоделками) спортировать из систем с другими особенностями сетевого стека (поэтому fib в pf нет и не будет, добро пожаловать обратно в старый шлак).
Ну, да Firewalld, ufw, nftables-что-там-ещё конечно Совсем Другое Дело, да! Что бы ни придумать, лишь бы человекочитаемый синтаксис !случайно! не родить.
Вы, батенька, ретроградЪ какой-то! Может вам еще nmcli, ой, пардон, systemd-networkd обратно на ifconfig поменять?

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

120. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от пох (?), 25-Мрт-19, 22:00

> Ну, да Firewalld, ufw,
это просто оболочки для альтернативно-одаренных.
А вот с человекочитаемым синтаксисом проблема решена - поэтому iptables и не будет больше, не нужен человекочитаемый, нужно больше ада, трэша и угара.
Я и говорю - этот недостаток freebsd разработчики линукса успешно преодолели, уже почти совсем.
> Может вам еще nmcli, ой, пардон, systemd-networkd обратно на ifconfig поменять?
у меня вместо nm netplan, это вам не какая-то бесполезная херня, это конфиг который портится от лишнего пробела, куда вам, сиволапым!

Ответить | Правка | Наверх | Cообщить модератору

167. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от User (??), 26-Мрт-19, 08:22

>это просто оболочки для альтернативно-одаренных.
А вот с человекочитаемым синтаксисом проблема решена - поэтому iptables и не будет больше, не нужен человекочитаемый, нужно больше ада, трэша и угара.
Ну вот на мой взгляд - наличие подобных "оболочек" примерно в каждом мейнстримном дистрибутиве свидетельствует о том, что firewall в linux'е конечно есть - самый-самый лучший в мире! но чуть-чЮть, самую малость, ка-пель-ку - кривой, неудобный и древний как экскременты мамонта. "Целевая аудитория"(ТМ) не отягощенная Историческим Прошлым и Стокгольмским Синдромом не хочет разбираться с "зе пакет флоу" "гибкой настраивваемой системы" ("А если надо - можно добавить свои цепочки, прикинь, Маш?!" - "Возьми меня, о мой кумир!!!111" в жизни почему-то не происходит) - им надо "разрешить все себе, запретить доступ извне кроме как по ssh" и желательно не вызвать Ктулху при этом.
>у меня вместо nm netplan, это вам не какая-то бесполезная херня, это конфиг который портится от лишнего пробела, куда вам, сиволапым!
Вот-вот. И эти люди чего-то про количество уровней абстракции netgraph говорят ;)

Ответить | Правка | Наверх | Cообщить модератору

183. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от пох (?), 26-Мрт-19, 11:43

> Ну вот на мой взгляд - наличие подобных "оболочек" примерно в каждом
> мейнстримном дистрибутиве свидетельствует о том, что firewall в linux'е конечно есть
> - самый-самый лучший в мире! но чуть-чЮть, самую малость, ка-пель-ку -
непохожий на как-в-винде, да. Это и есть их целевая аудитория.
Но меня страдания этих уродцев слаще-морковки-не-едавших и хотим-как-в-винде-но-нахаляву не очень огорчают, в отличие от отсутствия такого же "неудобного" и "кривого" во фре.
И да, ваш ipfw - это экскремент не мамонта, а кистеперой рыбы. В линухе ЭТОТ уродец похоронен в 1996м, на радостях порвали два баяна и кол осиновый вбили ему в сраку. ipf тоже, по-моему, до 98го даже не дожил. За полнейшей бесполезностью в системе, где кое-что тогда было сделано руками и продумано головой.
Та же циска сумела героическим усилием (с полным ломанием всего синтаксиса и семантики, так что пришлось страдальцам переписывать конфиги практически с нуля - чего в линуксах тоже сумели избежать) отвязать nat от фильтра в своих файрволах на пятнадцать лет позже (но все равно очень жаль).
> им надо "разрешить все себе, запретить доступ
> извне кроме как по ssh" и желательно не вызвать Ктулху при  этом.
нет, ребята, это как раз уровень вашего ipfw - то немногое, что он действительно может без погружения в дебри.
А им надо - чтоб как-в-винде - выскочило под руку окошко, и ты неглядя шлепнул жырным пальем по экрану примерно в область кнопки 'yes'. Ни в чем не разбираясь и ничего не настраивая.

Ответить | Правка | Наверх | Cообщить модератору

200. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +1 +/–

Сообщение от User (??), 26-Мрт-19, 13:57

>непохожий на как-в-винде, да. Это и есть их целевая аудитория
А другой _мейнстримной_ "целевой аудитории" у меня для вас нет. Можно конечно рассказывать, что вот наша маргинальщина не то, что ваша маргинальщина, она мейнстримом была пять лет назад, а ваша - десять, но эт, право-слово, в пользу бедных разговоры.
>в отличие от отсутствия такого же "неудобного" и "кривого" во фре.
И да, ваш ipfw - это экскремент не мамонта, а кистеперой рыбы.
Ну ой. Зато в большинстве случаев человекочитаемый даже относительно далекими от предметной области людьми, да. В отличии от iptables, который можно ставить в качестве примера bad ui-design'а для всех консольщиков - дети, не делайте так!!!111 Никогда, никогда больше - nevermore!
Хрен бы с ним, с overengeneering'ом (Принцип парето - для 80% задач вся эта петрушка с таблицами-цепочками в буй не нужна, но без зе-паскет-флоу у тебя лыжи не поедут) - оно по синтаксису cli отвратительно - мешанина больших\маленьких букв, case-sensitive ключевых слов и -\-- параметров - визуально разобраться що цэ такэ - полный анрил, только зубрёж, только хардкор! Дед страдал, отец страдал - и ты наслаждайся! Ничо-ничо, это только первые *цать раз больно, потом сам всем рассказывать как это ... будешь!
>нет, ребята, это как раз уровень вашего ipfw - то немногое, что он действительно может без погружения в дебри.
IRL всё, что сильно сложнее уходит в корпоративные циски. Такие дела, брат - любовь!

Ответить | Правка | Наверх | Cообщить модератору

309. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от пох (?), 30-Мрт-19, 01:40

> А другой _мейнстримной_ "целевой аудитории" у меня для вас нет.
а зачем она нужна? Мейнстримная ниша и так занята, без вас.
Но гоняясь за этой аудиторией - проект теряет как раз ту, которую тот мэйнстрим не устраивает. Потому что еще одна винда - не нужна. А получается даже не еще одна, а "всем хуже".
> Хрен бы с ним, с overengeneering'ом
повторяю: это вам кажется от незнакомства с предметом. Нет там никакого оверинжиниринга. Там все красиво и прозрачно.
Циска и та (с опозданием и криво) вынуждена была скопировать идею.
> оно по синтаксису cli отвратительно - мешанина больших\маленьких букв
в предыдущей версии все было в lowercase - оказалось удобно писать (но это делается редко) но неудобно читать - в mixed удобочитаемость выше, а при отладке читать куда важнее разовых страданий нажать shift. Параметры -- - это параметры для модулей, опять же это хорошо, что они визуально отличаются от базовых.
> только зубрёж, только хардкор
я ничего не зубрил, что я делаю не так? Документацию - да, когда-то один раз прочитал (не man, а документацию), но это нужно для сложных случаев.
А вот разглядывать компактную группу правил с таким синтаксисом - гораздо проще и удобнее простыни ipfw, не говоря уже о совсем нечитаемой каше pf, где действительно только зубреж что за чем должно быть в конфиге, поскольку никакой логике этот бред не следует.
> IRL всё, что сильно сложнее уходит в корпоративные циски.
это с фри оно уходит. Потому что лучше уж циска (тоже, замечу, вполне отвратительная своим плоским синтаксисом, где тут играем, там рыбу заворачивали) чем эти конфиги и этот нат.
На типовом линухе с установленным доскером оно вот "сильно сложнее". Правда, трогать руками в этом случае уже не особенно можно. А скоро будет вообще нереально - но это как раз потому, что улучшайкам человекочитаемый конфиг не нужен, им нужно как-в-винде (пробовали в ее файрволле разбираться, когда уже что-то пошло не так? Вот они и в линух хотят такой же).

Ответить | Правка | Наверх | Cообщить модератору

110. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +1 +/–

Сообщение от zzz (??), 25-Мрт-19, 21:02

Вас фиг поймешь - то жалитесь о том, что кроме mpd ничего нет, то жалитесь на два файрвола. Вы уж как-то определитесь, что ли, а то смотрится как нелепый троллинг.
Нетграф - модульная структура, что хочешь - то и реализуй через свои модули. Если он вам не понадобился - это не значит, что ваше мнение единственно верное.

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

127. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" –1 +/–

Сообщение от пох (?), 25-Мрт-19, 22:18

говорят же вам - проблема mpd не столько в самом mpd, а в необходимости тянуть ради него малопривлекательную структуру нетграфа.
Ничего я не хочу реализовывать на нем, этот сервис нужен одному пользователю из миллиона "пишущему свои модули", для остальных это лишний источник проблем и уязвимостей. Было бы здорово, если бы он так и оставался - странной неудобной игрушкой для этих самых пользователей, которым полагалось бы знать, что творят.
Но другого ppp - нет. Теперь вот - совсем нет.
два файрвола - это не проблема. Проблема что хорошего ни одного - а наличие трех уродливых на протяжении десяти лет просто хорошо подтверждает этот тезис.

Ответить | Правка | Наверх | Cообщить модератору

136. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +2 +/–

Сообщение от Ivan_83 (ok), 25-Мрт-19, 22:44

У меня точно такая же логика: линукс никому не нужен, его надо выкинуть :))))

Ответить | Правка | Наверх | Cообщить модератору

143. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от zzz (??), 25-Мрт-19, 23:25

Неграф в ядре, вы совсем того? Изучите систему прежде, чем извергать из головы буквы.
ipfw - может, не такой шустрый, как через-задницу-запиленный-с-кучей-хаков-на-уровне-ядра iptables, но вполне себе приятный и рабочий. Пока что я от вас не услышал ни одной конкретной претензии, сплошь какое-то блаблабла про уродливость, сложнасть и прочие отвлеченные категории. Вам заняться нечем, кроме как нелепо траллить в высоты годов, прожитых неким абстрактным Вахтангом Кикабидзе или фрюшник покусал в детстве?

Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

160. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" –1 +/–

Сообщение от crypt (ok), 26-Мрт-19, 04:20

> Неграф в ядре, вы совсем того? Изучите систему прежде, чем извергать из
> головы буквы.
> ipfw - может, не такой шустрый,
блин, ну если сами бздешники признают, что он не такой шустрый... нет смысла биться с его изучением и бесконечным гуглежом, потому что доков кот наплакал. вопрос чем его заменить: pf или тем третьим из соляриса.

Ответить | Правка | Наверх | Cообщить модератору

186. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от пох (?), 26-Мрт-19, 11:49

> кот наплакал. вопрос чем его заменить: pf или тем третьим из
pf не умеет application nat. Совсем. Ну если только не ставить всякий мусор из интернета, написаный хз кем и хз как.
Поэтому выкрашиваем, выбрасываем, и ставим на бордере лин...PA7xxx, ну его нахрен этот все еще почти уже неготовый.
А pf/ipfw оставляем в их области полезной применимости - минимальная защита непосредственно хоста.
Про ipf забудьте, его выпилили не потому что враги, а потому что совсем уже окаменелая говняшка, ничерта толком не умеет и еще менее разумно устроена чем эти. Его единственным достоинством когда-то была мультиплатформенность.

Ответить | Правка | Наверх | Cообщить модератору

217. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от zzz (??), 26-Мрт-19, 17:34

Не бейтесь, верните товар и получите деньги обратно.

Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

227. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +3 +/–

Сообщение от Ivan_83 (ok), 26-Мрт-19, 19:26

netgraph вполне вменяемый, но с приходом netmap/dpdk планка сместилась.
Конкретно сейчас и нетграфу и pf/ipfw не хватает батчинга для обработки пакетов, который обычно есть у приложений в юзерспейсе на упомянутых фреймворках.
Это исторически так сложилось, что из сетевухи забирался один пакет, он прогонялся по всем внутренностям, и потом брались за следующий.
С другой стороны у приложений в юзерспейсе обычно не полный стёк а какой то узкоспециализированный, в котором сильно меньше проверок и ветвлений.
Хз как в линухе, а для фри сделали загружаемые модули с реализациями tcp - нетфликсу требовалось что то особенное, выкинуть им не давали и они сделали рядом.
В линухе нет ничего похожего на нетграф, просто нет.
Нетграф модуль может цеплятся к л2 сетевухе, к л3 интерфейсу, может создавать сокет, конектится, принимать подключения, подключатся к правилу в фаерволе.
Может произвольно матчить пакеты (бпф), может их менять на лету (патч).
На самом деле это далеко не всё.
Простейший модуль на нетграфе это порядка 40 строчек кода копипасты, может меньше, и там уже можно описывать что делать с пакетом.

Первый модуль который я делал - это был фактически IPv4 стёк фри вытащенный в нетграф ноду. По задумке человек должен был подключатся по впн (л2тп), и для него должен был создаватся не л3 интерфейс а л2, который добавлялся в хаб вместе с реальным эзернет адаптером подключённым к локалке. Всё затевалось ради того чтобы для клиента подключённого по впн был доступен броадкаст трафик из локалки. До конца я не доделал, но оно уже работало. Там по хорошему нужно было ещё и icmp туда втащить, arp, ipv4 я уже втащил. Рефрагментация вроде тоже работала.
Потом я понял что для нескольких клиентом проще написать заковыристые правила в фаервол и после этого удалось таки поиграть по сетке в игрушки :)
Но без знаний полученных при выковыривании стёка в ноду я бы такие правила никогда не написал, и тем более не нашёл в поисковике.
Второй модуль занимался детектом uTP торрент протокола, а дальше его можно было резать, маркировать или ничего не делать. Это вроде даже кто то заюзал чтобы вифи линки не засирали.
Сейчас вот по работе ещё один модуль написал, который позволил в нашей конфигурации избавится от арп запросов.
А уж сколько у меня интересных конфигов нетграфа вида: вот тут мы сматчим пакетик по сигнатуре с помощью бпф а потом его запатчим/разошлём и не перечесть :)
Если бы к нетграфу кто то сподобился сделать мышковозный гуй то это было бы очень популярная штука, а пока тут извращенский консольный гуй, где копатся не легче чем в коде - оно и не расходится.

Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

232. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от qwerty123 (??), 26-Мрт-19, 22:09

>говорят же вам - проблема mpd не столько в самом mpd, а в необходимости тянуть ради него >малопривлекательную структуру нетграфа.
покажи что ты написал привлекательного, и будем сравнить.

Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

184. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +1 +/–

Сообщение от Dmitry (??), 26-Мрт-19, 11:44

> а вот аналог нетграфа - ненужен. Как и сам нетграф. Уродливое нагромождение кривых глюкал, так и > оставшееся бы загадочной академической хренью без активного использования, если бы Мотину не > удалось присобачить к нему ppp.
Говорит человек, даже не читавший README к mpd. Как минимум, ты оскорбляешь Archie Cobbs.
> С чего вдруг фрейминг пакетов должен осуществляться через кривую этажерку нетграфовых модулей в > юзерспейсе с запихиванием результата обратно - науке совершенно неизвестно (кроме, конечно, что так быстрее и проще фигак-фигак и в продакшн, а автор оригинала давно ушел на покой).
С каких это пор netgraph модули в юзерспейсе ? Какое "запихивание результата обратно" ? Не показывай свое невежество.

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

188. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от пох (?), 26-Мрт-19, 12:04

> Говорит человек, даже не читавший README к mpd. Как минимум, ты оскорбляешь
о, великий, он прочитал ридми к mpd!
> Archie Cobbs.
При нем оно было совершенно бесполезной игрушкой, такой же как линуксные аналоги или даже хуже (те хоть kernel panic не вызывали). Пока конкретному Мотину не понадобилось чтобы таки работало. В отличие от вас, я это время застал, и прекрасно знаю разницу между учоной поделкой на базе красивой  но бесполезной идеи и работающим...ну, чаще работающим продуктом. (Заметим, pppd в то время - просто работал, без свалки странных модулей и без паник.)
Хотя, надо заметить, его по сей день патчат-перепатчат, теперь уже силами Гроссбейна, хотя, казалось бы, больше десяти лет прошло, и протоколы эти с тех пор не то что не менялись, а уже и забывать их стали.
> С каких это пор netgraph модули в юзерспейсе ? Какое "запихивание результата
с ваших фантазий?
> обратно" ? Не показывай свое невежество.
пока что больные фанатики показывают умение выдумать то, чего я не говорил, и радостно заявить о моем невежестве.

Ответить | Правка | Наверх | Cообщить модератору

197. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +1 +/–

Сообщение от Dmitry (??), 26-Мрт-19, 13:00

>> Говорит человек, даже не читавший README к mpd. Как минимум, ты оскорбляешь
>о, великий, он прочитал ридми к mpd!
>> Archie Cobbs.
>При нем оно было совершенно бесполезной игрушкой, такой же как линуксные аналоги или даже хуже >(те хоть kernel panic не вызывали). Пока конкретному Мотину не понадобилось чтобы таки работало. >В отличие от вас, я это время застал, и прекрасно знаю разницу между учоной поделкой на базе >красивой  но бесполезной идеи и работающим...ну, чаще работающим продуктом. (Заметим, pppd в то >время - просто работал, без свалки странных модулей и без паник.)
В отличие от Вас, я коммитер в проект mpd, поэтому не надо мне рассказывать, что и как там работает, и что и когда появилось там.
>Хотя, надо заметить, его по сей день патчат-перепатчат, теперь уже силами Гроссбейна, хотя, >казалось бы, больше десяти лет прошло, и протоколы эти с тех пор не то что не менялись, а уже и >забывать их стали.
>> С каких это пор netgraph модули в юзерспейсе ? Какое "запихивание результата
>с ваших фантазий?
Цитирую: "С чего вдруг фрейминг пакетов должен осуществляться через кривую этажерку нетграфовых модулей в юзерспейсе с запихиванием результата обратно"
>> обратно" ? Не показывай свое невежество.
>пока что больные фанатики показывают умение выдумать то, чего я не говорил, и радостно заявить о >моем невежестве.

Ответить | Правка | Наверх | Cообщить модератору

130. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" –1 +/–

Сообщение от crypt (ok), 25-Мрт-19, 22:27

я кстати тоже не понял, зачем три (!) файрвола, а iptables не добавили. ipfw мне совершенно не понравился. ужасно документирован.

Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

142. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от Тыгра (?), 25-Мрт-19, 23:24

нy дак в чём проблема?
man pfil и переносить iptables

Ответить | Правка | Наверх | Cообщить модератору

189. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от пох (?), 26-Мрт-19, 12:05

> нy дак в чём проблема?
> man pfil и переносить iptables
грант выбьешь?
Хотя бы даже freebsd foundation - говорят вон, пол теперь менять можно просто по заявлению, сиськи пришивать не заставят.

Ответить | Правка | Наверх | Cообщить модератору

145. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +1 +/–

Сообщение от zzz (??), 25-Мрт-19, 23:28

Слова не мальчика, но бойца, который фрю, и уж тем более ipfw в глаза не видел.

Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

155. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от crypt (ok), 26-Мрт-19, 03:35

> Слова не мальчика, но бойца, который фрю, и уж тем более ipfw
> в глаза не видел.
я тебе выше конкретный вопрос задал, а ты ответил на два поста, кроме него. ну и кто тут балабол?

Ответить | Правка | Наверх | Cообщить модератору

190. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от пох (?), 26-Мрт-19, 12:06

> я тебе выше конкретный вопрос задал, а ты ответил на два поста,
> кроме него. ну и кто тут балабол?
так он ответил - неправильно. Уровень большинства "видевших" ipfw, но ни разу ничего кроме локалхоста не настроивших - да и то за них сделал готовый rc.firewall

Ответить | Правка | Наверх | Cообщить модератору

218. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от zzz (??), 26-Мрт-19, 17:38

Свой уровень знаний вы уже продемонстрировали юзерспейсным нетграфом и постоянным переобуванием в прыжке на тему "нет альтернатив - плохо, что есть альтернативы".

Ответить | Правка | Наверх | Cообщить модератору

222. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от zzz (??), 26-Мрт-19, 17:52

Ты, конечно. Кичился своим глубоким знанием "подводных камней" фри, но не знаешь про redirect_addr / redirect_port.

Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

166. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от qwerty123 (??), 26-Мрт-19, 08:07

>а принести iptables или ipchains
ааааа....!!! не надо! лучше засверлите мне ноги дрелью!

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

78. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от Ivan_83 (ok), 25-Мрт-19, 19:30

Хз, у меня навидия просто работает.
Я всё жду когда дрова на свежие веги из линуха утянут.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

272. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от anonn (?), 27-Мрт-19, 20:23

https://www.freshports.org/graphics/drm-fbsd12.0-kmod/

Ответить | Правка | Наверх | Cообщить модератору

129. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года" +/–

Сообщение от crypt (ok), 25-Мрт-19, 22:24

> до этого skype полудохлый был
зато теперь веб.скайп.ком решил эту проблему

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

50. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+4 +/–
Сообщение от Chuvy (?), 25-Мрт-19, 15:24
Великолепная ОС. Bhyve, zfs, pf, netgraph. Но как десктоп желает лучшего. Slack отсутствует, до этого skype полудохлый был. Много чего другого. Nvidia хоть и делает дрова, но вечно косяки. Но bhyve с passthrough это нечто. Jail из коробки.
Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+3 +/–
	Сообщение от Аноним (52), 25-Мрт-19, 15:42
	> Но bhyve с passthrough это нечто. Jail из коробки. Да-да. > Nvidia хоть и делает дрова, но вечно косяки. Ну фиг знает, тут, наверное, как кому везёт. Всегда всё было просто идеально.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	–3 +/–
	Сообщение от пох (?), 25-Мрт-19, 16:01
	> Великолепная ОС. Bhyve, zfs, pf, netgraph. блин, а можно вот это все великолепие унести нафиг, вместе с "десктопом", а принести iptables или ipchains, kvm или (а лучше - И) xen dom0, in-kernel ppp и какую-нибудь fs которя не "works as intended", а "just works" (можно zfs, но, пожалуйста, без https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=235683 и доступа автора #с3 к ее коду, лучше всего - даже на чтение, а то мало ли)? Я бы в тот же день истребил ВСЕ линуксы, какие лично у меня (а не требование-работодателя) еще остались.
	Ответить \| Правка \| К родителю #50 \| Наверх \| Cообщить модератору


	68. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+3 +/–
	Сообщение от macfaq (?), 25-Мрт-19, 18:58
	>> Великолепная ОС. Bhyve, zfs, pf, netgraph. > блин, а можно вот это все великолепие унести нафиг, вместе с "десктопом", > а принести iptables или ipchains, kvm или (а лучше - И) > xen dom0, in-kernel ppp и какую-нибудь fs которя не "works as > intended", а "just works" (можно zfs, но, пожалуйста, без https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=235683 > и доступа автора #с3 к ее коду, лучше всего - даже > на чтение, а то мало ли)? На кой ляд тебе ipt при живых ipfw и pf? И чем не устраивает mpd5?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	–2 +/–
	Сообщение от пох (?), 25-Мрт-19, 20:07
	> На кой ляд тебе ipt при живых ipfw и pf? они такие живые, что лучше б были мертвые (а еще лучше и вовсе б не рождались). Я не знаю ни одного человека, умеющего настраивать iptables, который был бы рад перейти на этих уродов (ключевой момент - умеющего, а не ман с пятого на десятое прочитал). Впрочем, трудами "разработчиков" этот недостаток быстро уходит в прошлое. > И чем не устраивает mpd5? тем что это и есть единственное реальное применение странной и перемудренной этажерке нетграфа, причем не потому что особенно хорошо вышло, а потому что других нет и не будет - полянка затоптана. Причем на сервере я бы еще мог потерпеть это как неизбежное зло, но ведь и клиента другого тоже нет (теперь - нет).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+3 +/–
	Сообщение от zzz (??), 25-Мрт-19, 20:57
	Ну а с точки зрения фрюшники iptables придурошный, как синтаксис, так и реализаци. Вот и поговорили. То, что вам не нужен нетграф, значит только то, что вам не нужен нетргаф, в этом нет вины фри. Придирки к хорошему серверу мне вообще не понятны, работает себе - и работает, зачем плодить сущности - непонятно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	133. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от crypt (ok), 25-Мрт-19, 22:37
	очень хорошо, так как у вас у фришников делается проброс порта на другую машину? aa.aa.aa.aa:portA -> bb.bb.bb.bb:portB ? пример с ipfw+ядерный нат. и если вас не затрунднит без отсылок в гугл.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	141. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от Тыгра (?), 25-Мрт-19, 23:19
	>и если вас не затрунднит без отсылок в гугл. не затруднит, man ipfw в основном сквозь nat 25 порт на сервер $fw nat ${nat_n} config if ${dev} log same_ports \ redirect_port tcp 192.168.24.2:25 25 вообще не nat, заворот на сквид $fw add 12345 fwd 192.168.22.3,3138 tcp from 192.168.22.0/24 to not 192.168.22.3 80 естественно 192.168.22.3,3138 должен уметь принимать Или какие то другие условия?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	156. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	–2 +/–
	Сообщение от crypt (ok), 26-Мрт-19, 03:47
	> сквозь nat 25 порт на сервер > $fw nat ${nat_n} config if ${dev} log same_ports \ > redirect_port tcp 192.168.24.2:25 25 возьмем это. я уже писал, но ни ман, ни хендбук не объясняет логику прохождения пакетов через ядро и интерфейсы. одного только этого правила недостаточно, чтобы проброс работал. я уж не говорю о том, что опенбздешный и линуксовый мануалы приводят примеры по пробросу. а примеров проброса портов в ipfw нет. и не надо мне тут про ассемблер рассказывать. tcp/ip я знаю не хуже тебя, а то, что документации нет вижу. проброс я, если что настроил. так что можем обсудить этот пример дальше, так сказать, на равных.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	174. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+3 +/–
	Сообщение от Dmitry (??), 26-Мрт-19, 10:43
	>возьмем это. я уже писал, но ни ман, ни хендбук не объясняет логику прохождения пакетов через ядро >и интерфейсы. Долистай man ipfw до раздела PACKET FLOW. Подсказываю, 9-я страница. >одного только этого правила недостаточно, чтобы проброс работал. man rc.conf я уж не говорю о том, что опенбздешный и линуксовый мануалы приводят примеры по пробросу. а примеров проброса портов в ipfw нет. и не надо мне тут про ассемблер рассказывать. tcp/ip я знаю не хуже тебя, а то, что документации нет вижу. проброс я, если что настроил. так что можем обсудить этот пример дальше, так сказать, на равных. Долистай man ipfw на одну страницу вниз. Там куча примеров ipfw nat 1 config redirect_addr 10.0.0.1 10.0.0.66 ipfw nat 2 config redirect_port tcp 192.168.0.1:80 500 ipfw nat 3 config redirect_proto udp 192.168.1.43 192.168.1.1 ipfw nat 4 config redirect_addr 192.168.0.10,192.168.0.11,192.168.0.12 10.0.0.100 ipfw nat 5 config redirect_port tcp 192.168.0.1:80,192.168.0.10:22,192.168.0.20:25 500
	Ответить \| Правка \| Наверх \| Cообщить модератору


	233. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+1 +/–
	Сообщение от Тыгра (?), 26-Мрт-19, 22:10
	>> сквозь nat 25 порт на сервер >> $fw nat ${nat_n} config if ${dev} log same_ports \ >> redirect_port tcp 192.168.24.2:25 25 >возьмем это. я уже писал, но ни ман, ни хендбук не объясняет логику прохождения пакетов через ядро >и интерфейсы. >одного только этого правила недостаточно, чтобы проброс работал. Ну да, согласен, эта фраза (последняя цитата) - правда. Опять таки правда она от того, что я не указал второе правило - собственно, точку NAT-преобразования. Не указал оттого, что логика обработки NAT на интерфейсах может быть очень "кружевной" - несколько физических интерфейсов, логических поверх них, несколько tun* как клиентских так и серверных - и вперёд, веселиться, где надо НАТ, где нет, где только на третьи подсети, подключенные через другие маршрутизаторы. А вы, кажется, хотите всё в лоб НАТить. Поэтому обычное правило начинающих строителей огненных стен nat 123 all from any to any где-то в начале всех правил внезапно работает совсем не так, как воображает автор. Даже nat 123 all from any to any via ${wan_interface} имеет в общем такой же эффект. Таки раздел PACKET FLOW содержит слишком мало картинок, чтобы не писали такого :)
	Ответить \| Правка \| К родителю #156 \| Наверх \| Cообщить модератору


	157. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от crypt (ok), 26-Мрт-19, 03:58
	>>и если вас не затрунднит без отсылок в гугл. > не затруднит, man ipfw в основном а теперь раз ты не удержался и поумничал насчет мана, макаю тебя же в твой ман: Or a redirect rule with mixed modes could looks like: ipfw nat 123 config redirect_addr 10.0.0.1 10.0.0.66 redirect_port tcp 192.168.0.1:80 500 redirect_proto udp 192.168.1.43 192.168.1.1 redirect_addr 192.168.0.10,192.168.0.11 10.0.0.100 # LSNAT redirect_port tcp 192.168.0.1:80,192.168.0.10:22 500 # LSNAT похож этот пример на то, что ты написал выше? покажи мне там хоть один вменяемый пример проброса порта. вот, как это сделано у опенбздешников: https://www.openbsd.org/faq/pf/rdr.html
	Ответить \| Правка \| К родителю #141 \| Наверх \| Cообщить модератору


	113. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+7 +/–
	Сообщение от Дон Ягон (?), 25-Мрт-19, 21:15
	>> На кой ляд тебе ipt при живых ipfw и pf? > Я не знаю ни одного человека, умеющего настраивать iptables, который был бы рад перейти на этих уродов (ключевой момент - умеющего, а не ман с пятого на десятое прочитал). Я тоже не знаю. Типичная аргументация iptables-люба "ууууэээээ, ну эта ваша bsd, rip, хыхы-хохо, нинужна, сложна, айпитэйблзз". Как можно в здравом уме предпочесть синтаксис iptables pfному - для меня загадка. Да и даже ipfwшному, что уж там. Я могу согласиться с тем, что по производительности iptables часто превосходит тот же ipfw и в нём есть возможности, которых нет, например, в pf, но назвать его хорошим и удобным решением я никак не могу. А за один синтаксис авторов хочется просто удавить.
	Ответить \| Правка \| К родителю #90 \| Наверх \| Cообщить модератору


	161. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	–2 +/–
	Сообщение от crypt (ok), 26-Мрт-19, 04:24
	документация ваша по ipfw дохлая. только и бегай что на лисяру к статьям 2007 года. и если уж сами бздешники говорят, что iptables быстрее... то не надо с ним мучаться.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	231. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+3 +/–
	Сообщение от qwerty123 (??), 26-Мрт-19, 22:07
	>документация ваша по ipfw дохлая. незнакомые латинские буквы?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	263. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+1 +/–
	Сообщение от Дон Ягон (?), 27-Мрт-19, 18:13
	> документация ваша по ipfw дохлая. только и бегай что на лисяру к статьям 2007 года. и если уж сами бздешники говорят, что iptables быстрее... то не надо с ним мучаться. 1) Не всегда быстрее, но в целом да. 2) У тебя точно такая нагрузка, что ты сможешь добиться тормозов iptables/ipfw? Просто если нет и не предвидится, используй то, что удобнее всего (pf?). А если да, то то, что в тестах (проведённых тобой на боевых задачах) показывает себя лучше. Выбор инструмента - это не вопрос религии.
	Ответить \| Правка \| К родителю #161 \| Наверх \| Cообщить модератору


	131. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от crypt (ok), 25-Мрт-19, 22:32
	> Я не знаю ни одного человека, умеющего настраивать iptables, который был бы рад перейти на этих уродов подписываюсь. тоже недавно пытался это (ipfw) настраивать. так и не нашел нормальную документацию по пробросу портов. это ж надо! хендбук типа есть, но неполный а-ля "а у нас есть файрвол". ман типа есть, но бестолковый без объяснения логики. а как вся эта хрень на самом деле работает никто описать не догадался.
	Ответить \| Правка \| К родителю #90 \| Наверх \| Cообщить модератору


	182. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+1 +/–
	Сообщение от пох (?), 26-Мрт-19, 11:29
	> неполный а-ля "а у нас есть файрвол". ман типа есть, но > бестолковый без объяснения логики. а как вся эта хрень на самом а ее дважды меняли, если ты не в курсе ;-) Вообще говоря правильное название современного ipfw - ipfw2 и это жжж неспроста. Видимо, на каком-то этапе кому-то надоело без конца исправлять man. И это, надо понимать, ты еще не вляпывался ни в divert sockets, ни в сочетание всей этой радости с ipsec (двумя разными способами, каждый из которых поломан в своем месте) на multihomed хосте. Вот где радости полные штаны будут - и с собственно "угадай порядок прохождения пакета через всю эту хрень", и с просто читаемостью плоского синтаксиса, когда список правил превышает одну страничку. C pf в общем-то тоже ничуть не лучше, не говоря уже о фатальном его неумении делать что-либо кроме подмены битиков в адресе - и наличии единственного ftp-proxy в качестве хелпера. Но фанаты по прежнему поют осанну единственному выученному ими кое-как уродцу. :-(
	Ответить \| Правка \| Наверх \| Cообщить модератору


	235. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от Ivan_83 (ok), 26-Мрт-19, 23:36
	ipsec везде костыльный, думаю он перегружен слишком в спецификации. Во фре с ним наступит щастье только после того как это вынесут в нетграф, и допилят в мпд5 или аналогичный демон. С нетграфом порядок прохождения пакета всегда очевиден. divert sockets - они в принципе работают, но это всё уже устарело давно. Я когда то делал демона который udp пакетики анализировал и мог свои в ответ генерить, на дуалкоре E5300 у меня 100-150к пакетов в сек тянуло, ещё во времена наверное фри 8.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	278. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от пох (?), 28-Мрт-19, 10:40
	> ipsec везде костыльный, думаю он перегружен слишком в спецификации. он безусловно придуман врагами, но речь в данном случае не о нем самом, а о прекрасном его взаимодействии с ipfw в случае наличия multihome, nat и туннелей одновременно (то есть банальный такой роутер, "выжеинженеры, сделайте бесплатно, циску-то каждый дурак настроить может") - и вот сидишь ты, смотришь на простыню правил на пять экранов, и очень-очень хочется того, кто это тут вместо линукса с iptables поставил - убить нахрен. Потому что там бы тебе пришлось посмотреть два-три блока по пять правил, и одно поменять - даже если ты вообще впервые бы увидел этот конфиг. (а еще ведь мог бы быть и altq поверх всего этого ;-) > Во фре с ним наступит щастье только после того как это вынесут > в нетграф пока что нечеловеческим усилием запилили криптоинтерфейсы (вот ничего не хочу знать, как ТЕПЕРЬ это обрабатывается правилами pf) и, два дня назад, победили вот эту проблему: https://svnweb.freebsd.org/ports/head/security/ipsec-tools/f... - ну конечно же "rare case" - роутер с ipsec за натом (редко, действительно, какой дурак, будет строить vpn на фрях). У нас в конторе это примерно каждый второй. История комитов этого файлика доставит тебе отдельно. Кстати, ради победы над недографом тебе вот это все придется переписать с нуля, а не использовать код, общий для всех еще как-то дышащих юниксов. (подозреваю, что баг тоже общий, кстати) А это и есть большая часть монструзоных наворотов в ipsec, сами-то in-kernel sa/policy не так сложны. > divert sockets - они в принципе работают, но это всё уже устарело а другого nat у нас нет. В случае ipfw вообще, в случае pf - application. "оба хуже". В случае линуха образца 2000го года, кстати, написать свой application nat/conntrack модуль по имеющимися образцам мог каждый васян (с тех пор это, конечно, старательно портили, и сейчас это уже достаточно сложный квест, а когда наступит окончательное щастье bpf и прочего мусора - станет совсем невозможно для простых смертных, у которых в сутках ограниченное количество часов, и им платят не за эту работу).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	316. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от Андрей (??), 01-Май-19, 23:53
	> а другого nat у нас нет. > В случае ipfw вообще, в случае pf - application. "оба хуже". еще ж есть kldload ipl и потом ipnat хотя давно делал и кто его знает актуально ли еще
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+4 +/–
	Сообщение от Ivan_83 (ok), 25-Мрт-19, 19:34
	Да ненужны твои iptables, есть и pf и ipfw. А вот аналога нетграфа в линухах нет.
	Ответить \| Правка \| К родителю #55 \| Наверх \| Cообщить модератору


	87. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	–1 +/–
	Сообщение от пох (?), 25-Мрт-19, 19:56
	> Да ненужны твои iptables, есть и pf и ipfw ага, ТРИ (до выпиливания ipf) фильтра вместо одного хорошего - это ж от их охрененного качества и удобства пользования, еще и с корявыми user-space хелперами в разных удивительных местах, а не от того, что полтора инвалида уперлись рогом в "деды пользовали и внуки наши будут", а другие смогли только (плохо, с опозданием и недоделками) спортировать из систем с другими особенностями сетевого стека (поэтому fib в pf нет и не будет, добро пожаловать обратно в старый шлак). > А вот аналога нетграфа в линухах нет. а вот аналог нетграфа - ненужен. Как и сам нетграф. Уродливое нагромождение кривых глюкал, так и оставшееся бы загадочной академической хренью без активного использования, если бы Мотину не удалось присобачить к нему ppp. С чего вдруг фрейминг пакетов должен осуществляться через кривую этажерку нетграфовых модулей в юзерспейсе с запихиванием результата обратно - науке совершенно неизвестно (кроме, конечно, что так быстрее и проще фигак-фигак и в продакшн, а автор оригинала давно ушел на покой). При этом, к сожалению, и так крохотная полянка, оставленная циской и корпвпнами оказалась затоптана, и ничего другого прилично работающего уже никогда не будет, и в линуксе тоже. Пользуйте ваш ipsec (забавно, но он нетграф не использует, хотя там есть место и юзерспейс-хелперу, и фреймингу и с файрволом забавные непонятки)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от Аноним (224), 25-Мрт-19, 20:19
	Медленный, но... наглядный и таки работает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+2 +/–
	Сообщение от Ivan_83 (ok), 25-Мрт-19, 20:26
	fib в pf я вроде видел, хотя лично мне он не нужен. нетграф это не только всякие унылые впн и ппп, это про обработку пакетов как тебе удобно, более того я иногда пишу собственные нетграф модули. В случае мпд5 в юзерспейсе только авторизация и выдача параметров, весь трафик ходит в ядре.
	Ответить \| Правка \| К родителю #87 \| Наверх \| Cообщить модератору


	101. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+1 +/–
	Сообщение от User (??), 25-Мрт-19, 20:27
	>ага, ТРИ (до выпиливания ipf) фильтра вместо одного хорошего - это ж от их охрененного качества и удобства пользования, еще и с корявыми user-space хелперами в разных удивительных местах, а не от того, что полтора инвалида уперлись рогом в "деды пользовали и внуки наши будут", а другие смогли только (плохо, с опозданием и недоделками) спортировать из систем с другими особенностями сетевого стека (поэтому fib в pf нет и не будет, добро пожаловать обратно в старый шлак). Ну, да Firewalld, ufw, nftables-что-там-ещё конечно Совсем Другое Дело, да! Что бы ни придумать, лишь бы человекочитаемый синтаксис !случайно! не родить. Вы, батенька, ретроградЪ какой-то! Может вам еще nmcli, ой, пардон, systemd-networkd обратно на ifconfig поменять?
	Ответить \| Правка \| К родителю #87 \| Наверх \| Cообщить модератору


	120. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от пох (?), 25-Мрт-19, 22:00
	> Ну, да Firewalld, ufw, это просто оболочки для альтернативно-одаренных. А вот с человекочитаемым синтаксисом проблема решена - поэтому iptables и не будет больше, не нужен человекочитаемый, нужно больше ада, трэша и угара. Я и говорю - этот недостаток freebsd разработчики линукса успешно преодолели, уже почти совсем. > Может вам еще nmcli, ой, пардон, systemd-networkd обратно на ifconfig поменять? у меня вместо nm netplan, это вам не какая-то бесполезная херня, это конфиг который портится от лишнего пробела, куда вам, сиволапым!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	167. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от User (??), 26-Мрт-19, 08:22
	>это просто оболочки для альтернативно-одаренных. А вот с человекочитаемым синтаксисом проблема решена - поэтому iptables и не будет больше, не нужен человекочитаемый, нужно больше ада, трэша и угара. Ну вот на мой взгляд - наличие подобных "оболочек" примерно в каждом мейнстримном дистрибутиве свидетельствует о том, что firewall в linux'е конечно есть - самый-самый лучший в мире! но чуть-чЮть, самую малость, ка-пель-ку - кривой, неудобный и древний как экскременты мамонта. "Целевая аудитория"(ТМ) не отягощенная Историческим Прошлым и Стокгольмским Синдромом не хочет разбираться с "зе пакет флоу" "гибкой настраивваемой системы" ("А если надо - можно добавить свои цепочки, прикинь, Маш?!" - "Возьми меня, о мой кумир!!!111" в жизни почему-то не происходит) - им надо "разрешить все себе, запретить доступ извне кроме как по ssh" и желательно не вызвать Ктулху при этом. >у меня вместо nm netplan, это вам не какая-то бесполезная херня, это конфиг который портится от лишнего пробела, куда вам, сиволапым! Вот-вот. И эти люди чего-то про количество уровней абстракции netgraph говорят ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	183. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+/–
	Сообщение от пох (?), 26-Мрт-19, 11:43
	> Ну вот на мой взгляд - наличие подобных "оболочек" примерно в каждом > мейнстримном дистрибутиве свидетельствует о том, что firewall в linux'е конечно есть > - самый-самый лучший в мире! но чуть-чЮть, самую малость, ка-пель-ку - непохожий на как-в-винде, да. Это и есть их целевая аудитория. Но меня страдания этих уродцев слаще-морковки-не-едавших и хотим-как-в-винде-но-нахаляву не очень огорчают, в отличие от отсутствия такого же "неудобного" и "кривого" во фре. И да, ваш ipfw - это экскремент не мамонта, а кистеперой рыбы. В линухе ЭТОТ уродец похоронен в 1996м, на радостях порвали два баяна и кол осиновый вбили ему в сраку. ipf тоже, по-моему, до 98го даже не дожил. За полнейшей бесполезностью в системе, где кое-что тогда было сделано руками и продумано головой. Та же циска сумела героическим усилием (с полным ломанием всего синтаксиса и семантики, так что пришлось страдальцам переписывать конфиги практически с нуля - чего в линуксах тоже сумели избежать) отвязать nat от фильтра в своих файрволах на пятнадцать лет позже (но все равно очень жаль). > им надо "разрешить все себе, запретить доступ > извне кроме как по ssh" и желательно не вызвать Ктулху при этом. нет, ребята, это как раз уровень вашего ipfw - то немногое, что он действительно может без погружения в дебри. А им надо - чтоб как-в-винде - выскочило под руку окошко, и ты неглядя шлепнул жырным пальем по экрану примерно в область кнопки 'yes'. Ни в чем не разбираясь и ничего не настраивая.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	200. "Отчёт о развитии FreeBSD за четвёртый квартал 2018 года"	+1 +/–
	Сообщение от User (??), 26-Мрт-19, 13:57
	>непохожий на как-в-винде, да. Это и есть их целевая аудитория А другой _мейнстримной_ "целевой аудитории" у меня для вас нет. Можно конечно рассказывать, что вот наша маргинальщина не то, что ваша маргинальщина, она мейнстримом была пять лет назад, а ваша - десять, но эт, право-слово, в пользу бедных разговоры. >в отличие от отсутствия такого же "неудобного" и "кривого" во фре. И да, ваш ipfw - это экскремент не мамонта, а кистеперой рыбы. Ну ой. Зато в большинстве случаев человекочитаемый даже относительно далекими от предметной области людьми, да. В отличии от iptables, который можно ставить в качестве примера bad ui-design'а для всех консольщиков - дети, не делайте так!!!111 Никогда, никогда больше - nevermore! Хрен бы с ним, с overengeneering'ом (Принцип парето - для 80% задач вся эта петрушка с таблицами-цепочками в буй не нужна, но без зе-паскет-флоу у тебя лыжи не поедут) - оно по синтаксису cli отвратительно - мешанина больших\маленьких букв, case-sensitive ключевых слов и -\-- параметров - визуально разобраться що цэ такэ - полный анрил, только зубрёж, только хардкор! Дед страдал, отец страдал - и ты наслаждайся! Ничо-ничо, это только первые *цать раз больно, потом сам всем рассказывать как это ... будешь! >нет, ребята, это как раз уровень вашего ipfw - то немногое, что он действительно может без погружения в дебри. IRL всё, что сильно сложнее уходит в корпоративные циски. Такие дела, брат - любовь!
	Ответить \| Правка \| Наверх \| Cообщить модератору