Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетного фильтра nftables 1.0.6, opennews (??), 23-Дек-22, (0) [смотреть все] +1 долгих лет, Аноним (1), 11:49 , 23-Дек-22, (1) +1 // Благодарствую , Владимир (??), 21:09 , 23-Дек-22, (25) Судя по примеру это опция -o --obfuscate, превращающая правила в нечитаемое для , mumu (ok), 12:08 , 23-Дек-22, (5) +2 // Оптимизация всегда превращает код в нечитаемое для человека месиво И чем больше, Аноним (-), 16:45 , 23-Дек-22, (18) +3 // А разве это нельзя делать при запуске, а хранить сами правила в обфусцированном , fuggy (ok), 21:54 , 23-Дек-22, (26) // Что делать При запуске чего Правила nftables компилируются при загрузке в ядро, trickybestia (ok), 23:20 , 23-Дек-22, (29) Какой профит от этого нфтаблес Насколько он быстрее чем фильтр от iptables , аНОНИМ (?), 12:20 , 23-Дек-22, (7) // Использую,но так как правила просто переводил из iptables в то,что понимает nfta, Попандопала (?), 14:14 , 23-Дек-22, (10) +2 // Какой там гемор с настройкой ядра , Аноним (12), 14:21 , 23-Дек-22, (12) +1   // Надо включать дополнительные примочки в core netfilter configuration, ip netfilt, Попандопала (?), 14:51 , 23-Дек-22, (13) –2   Для вас не будет открытием, что для iptables надо тоже включать дополнительные п, Аноним (33), 12:40 , 24-Дек-22, (33)   ХЗ Iptables я только устанавливаю и в автозагрузку добавляю по сути, а Nftables, Попандопала (?), 13:49 , 24-Дек-22, (35)   Правила Nfables у меня в var lib nftables, а где они лежат у Iptables я не зна, Попандопала (?), 13:52 , 24-Дек-22, (36)   iptables в автозагрузке у вас срабатывает только потому, что добрый дядя, собрав, Аноним (33), 14:58 , 24-Дек-22, (37)   Nftables не выключен,ему там просто надо донастроить Gentoo-sources и дополните, Попандопала (?), 15:11 , 24-Дек-22, (39)   А я вот жду что щас еще вылазит какая-то бабушка и давай спрашивать чем это поде, Ophely (?), 20:56 , 23-Дек-22, (23) // Зачем спрашивать про такое новье Надо про ipfw, Аноним (33), 22:05 , 23-Дек-22, (28) // Чем он лучше zbfw Это - firewall здорового человека А все ваши tables - firew, pofigist (?), 23:35 , 23-Дек-22, (30) Фильтр из пакета скоростью хоть и не блещет, зато дешев Да и пакеты всегда под , Владимир (??), 21:09 , 23-Дек-22, (24) Профит в декларативном конфиге и атомарных апдейтах Быстрее намного, но до 10k, Аноним (31), 05:43 , 24-Дек-22, (31) // не, разница на линейных портянках проявится уже на первой сотне правил Танцы с , Аноним (33), 15:09 , 24-Дек-22, (38) А документации к нему так и не завезли нет, дюжина вики-страниц с кучей дохлы, Осколок счастья (?), 15:39 , 23-Дек-22, (15) +1 // Вообще-то вот https netfilter org documentation index html, Alexey V. Pautov (?), 16:02 , 23-Дек-22, (16) // Ну, это не совсем оно Это документация по нетфильтру К ней претензий нет А в то, Riff (?), 12:52 , 24-Дек-22, (34) // Все же firewalld появился чуть ли не за десять лет до начала работ над nftables , Аноним (33), 18:56 , 24-Дек-22, (40) Знания по крохам собираются А кто то в коде даже может разобрсться В общем, бу, Аноним (-), 16:08 , 23-Дек-22, (17) В openwrt сие чудо есть , Советский инженер на пенсии (?), 16:56 , 23-Дек-22, (19) +2 // С 22 03 0 версии на него перешли , Аноним (20), 17:52 , 23-Дек-22, (20) Фильтрацию по строкам нормальную так и не завезли аналог модуля string от xtable, lucentcode (ok), 20:33 , 23-Дек-22, (22) // Вас не поймёшь то unix-философию выдумываете себе, то строки фаерволлом фильтру, Аноним (31), 05:50 , 24-Дек-22, (32) 1,5,7,15,19,22

Сообщения

[Сортировка по времени | RSS]

	12. "Выпуск пакетного фильтра nftables 1.0.6"	+1 +/–
	Сообщение от Аноним (12), 23-Дек-22, 14:21
	Какой там гемор с настройкой ядра?
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Выпуск пакетного фильтра nftables 1.0.6"	–2 +/–
	Сообщение от Попандопала (?), 23-Дек-22, 14:51
	Надо включать дополнительные примочки в core netfilter configuration, ip netfilter configuration иначе правила вообще не загрузятся как и сам nftables по сути.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выпуск пакетного фильтра nftables 1.0.6"	+/–
	Сообщение от Аноним (33), 24-Дек-22, 12:40
	Для вас не будет открытием, что для iptables надо тоже включать дополнительные примочки, без которых iptables'у из userspace просто некуда будет загружать правила?
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Выпуск пакетного фильтра nftables 1.0.6"	+/–
	Сообщение от Попандопала (?), 24-Дек-22, 13:49
	ХЗ. Iptables я только устанавливаю и в автозагрузку добавляю по сути, а Nftables  надо в паре мест ткнуть при настройке ядра. Иначе при тех же в принципе правилах что и в Iptables только приведенные к пониманию Nftables, он не распознает что-то там. Имею ввиду ванильное ядро и его настройки по умолчанию. Вот этого мне недостаточно.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Выпуск пакетного фильтра nftables 1.0.6"	+/–
	Сообщение от Попандопала (?), 24-Дек-22, 13:52
	Правила Nfables  у меня в /var/lib/nftables, а где они лежат у Iptables я не знаю. Просто эти 20 строчек копирую в xterm.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Выпуск пакетного фильтра nftables 1.0.6"	+/–
	Сообщение от Аноним (33), 24-Дек-22, 14:58
	iptables в автозагрузке у вас срабатывает только потому, что добрый дядя, собравший вам ядро, уже эти настройки ткнул. Сегодня он их ткнул для iptables, завтра будет тыкать для nftables, а вам для оживления iptables тыкать эти настройки самостоятельно. Кстати, что за такой NIH-дистрибутив, у которого nftables в ядре выключен?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	39. "Выпуск пакетного фильтра nftables 1.0.6"	+/–
	Сообщение от Попандопала (?), 24-Дек-22, 15:11
	Nftables не выключен,ему там просто надо донастроить. Gentoo-sources и дополнительно с патчами RT
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема