Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетного фильтра iptables 1.8.10, opennews (??), 11-Окт-23, (0) [смотреть все] Пользуясь моментом, хочу спросить - где-нибудь есть нормальная документация по с, Аноним (5), 11:55 , 11-Окт-23, (5) +7 // У меня такое же ощущение про многие нынешние проекты Спасибо за формулировку , Аноним (7), 14:19 , 11-Окт-23, (7) +5 официальный wiki читай, там охрененные примеры и всё понятно, Пряник (?), 16:01 , 11-Окт-23, (8) +1 // Для тех, кто путает примеры и документацию хранит результаты своего путан, User (??), 10:27 , 12-Окт-23, (20) +2 // Я называю это - How-to вместо документации, Аноним (40), 15:02 , 14-Окт-23, (40) Для старта может сумбурно, но как ref годится, Самый умный из вас (?), 17:17 , 11-Окт-23, (11) В Windows брандмауэр настраивается, говорят , Аноним (13), 18:53 , 11-Окт-23, (13) Это 3500 строк нудного перечисления всего подряд отрывочный Ну-ну А чего хо, leap42 (ok), 07:18 , 12-Окт-23, (19) Зачем ты лжёшь на опеннете Мануал полностью описывает возможности nftables, на , Менеджер Антона Алексеевича (?), 21:46 , 12-Окт-23, (24) С детства пугал ужасный синтаксис iptables А nft ништяк, декларативно, симпатич, Аноним (6), 12:49 , 11-Окт-23, (6) –2 // Где найти нормальное руководство , Аноним (9), 16:52 , 11-Окт-23, (9) // Скрыто модератором, Аноним (-), 17:00 , 11-Окт-23, (10) Лично я в интернете искал , Аноним (6), 17:52 , 11-Окт-23, (12) // Т е автор программки не выпустил , Аноним (13), 18:55 , 11-Окт-23, (14) Выпустил, я сумел найти при помощи Google сайт такой в интернете , Аноним (15), 18:59 , 11-Окт-23, (15) А что там искать Все, что нужно знать про структуру https wiki nftables org w, Аноним. (?), 22:01 , 14-Окт-23, (41) с той лишь разницей что правила iptables можно поправить в текстовом файлеа ты б, penetrator (?), 02:09 , 12-Окт-23, (16) +1 // Шапка две версии назад начиная с 8-ой перешла на nftables https www redhat c, leap42 (ok), 07:15 , 12-Окт-23, (18) // специально для тупых эта статьятак вот именно в шапке эти пакеты доступны и испо, penetrator (?), 23:36 , 12-Окт-23, (26) Для тупых лучше я объясню 1 Шапка перешла на nftables Он сотоит из двух частей, leap42 (ok), 06:08 , 13-Окт-23, (28) –1 gt оверквотинг удален какой же ты глупый кэп, даже прочитать не можешь, что лю, penetrator (?), 18:23 , 13-Окт-23, (32) О так, это вы Другой то аргумент есть, я надеюсь Что там в iptables service , leap42 (ok), 04:54 , 14-Окт-23, (34) +1 вот мое оригинальное сообщение, а теперь скажи причем здесь вся эта хрень, что т, penetrator (?), 12:03 , 14-Окт-23, (38) Дауны путают firewalld и nft уже несколько месяцев А правила nft всегда можно б, leap42 (ok), 07:19 , 15-Окт-23, (42) –1 не путай больше, не надо, penetrator (?), 10:36 , 15-Окт-23, (43) Я наверное зря пишу как будто вам 5, это слишком оптимистично Попробую ещё прощ, leap42 (ok), 05:13 , 14-Окт-23, (35) Ну да, точно Ага , Аноним (5), 12:55 , 15-Окт-23, (44) О чем ты говоришь Nftables можно поправить в текстовом файле тоже , Аноним (21), 10:42 , 12-Окт-23, (21) +1   // ну может пример подкинешь какой файл надо править и как например открыть порт 1, penetrator (?), 23:34 , 12-Окт-23, (25)   Вот файл etc sysconfig nftables confВот пример table inet filter chain, Аноним (29), 07:58 , 13-Окт-23, (29)   tcp dport 1234 accept, Аноним (29), 07:59 , 13-Окт-23, (30)   gt оверквотинг удален в RHEL8 9 и Fedora файл есть, но пустой, т е тебе нужен, penetrator (?), 18:10 , 13-Окт-23, (31)   так с nftables ты тоже можешь записать правила по одному, без группировки add ru, Аноним (36), 07:09 , 14-Окт-23, (36)   несколько странно выглядитtable inet filter add rule filter ко всему м, penetrator (?), 12:09 , 14-Окт-23, (39)   У меня для вас плохие новости nft уже 769 года 4 как больше не молодёжно Новы, PnD (??), 14:05 , 12-Окт-23, (23) +1 К слову, а iptables можно использовать для добавления правил на уровни ingress e, Аноним. (?), 04:38 , 12-Окт-23, (17) // На wikibooks есть супер статья по iptables Но я бы посоветовал переходить на nf, Пряник (?), 11:04 , 12-Окт-23, (22) // Его и использую Просто интересно было , Аноним. (?), 00:07 , 13-Окт-23, (27) А в nft возможно 1 в одну строку записать правило для исходящего трафика tcp 4, space (?), 21:15 , 13-Окт-23, (33) // Текст новости я что, какая-то шутка Уже давно iptables работает по схеме новые, Аноним (36), 07:23 , 14-Окт-23, (37) 5,6,17

Сообщения

[Сортировка по времени | RSS]

	21. "Выпуск пакетного фильтра iptables 1.8.10"	+1 +/–
	Сообщение от Аноним (21), 12-Окт-23, 10:42
	О чем ты говоришь? Nftables можно поправить в текстовом файле тоже...
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	25. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от penetrator (?), 12-Окт-23, 23:34
	> О чем ты говоришь? Nftables можно поправить в текстовом файле тоже... ну может пример подкинешь? какой файл надо править и как например открыть порт 1234 только для tcp для всех интерфейсов? вот поржем
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от Аноним (29), 13-Окт-23, 07:58
	Вот файл: /etc/sysconfig/nftables.conf Вот пример: table inet filter {         chain input {                 type filter hook input priority 0; policy drop;                 ...                 udp dport 1234 accept                 ...         } } достаточно чтобы поржать?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от Аноним (29), 13-Окт-23, 07:59
	> быстрофикс: tcp dport 1234 accept
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от penetrator (?), 13-Окт-23, 18:10
	>[оверквотинг удален] > drop; >             >     ... >             >     udp dport 1234 accept >             >     ... >         } > } > достаточно чтобы поржать? в RHEL8/9 и Fedora файл есть, но пустой, т.е. тебе нужен редактор который позволит это все с подстветкой синтексиса и форматированием, либо копипаста с мануалов, за форматирование отвечаешь сам в openSUSE файла нет вообще, не уверен, что он вообще подтянется, но допустим, вперед арлы ))) iptables конфиге ты просто заходишь копируешь mc какую-нибудь строчку вроде -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT и правишь 22 на 1234, и всё, iptables demon сконвертит все в байткод на уровне ядра ну как бы да, есть над чем поржать PS я не сомневался что кто-то это редактирует, я реально хотел сравнить варианты использования
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	36. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от Аноним (36), 14-Окт-23, 07:09
	так с nftables ты тоже можешь записать правила по одному, без группировки: add rule filter input ip protocol tcp  dport 1234 accept и все, так же в mc пишется, потом скармливается nft
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Выпуск пакетного фильтра iptables 1.8.10"	+/–
	Сообщение от penetrator (?), 14-Окт-23, 12:09
	> так с nftables ты тоже можешь записать правила по одному, без группировки: > add rule filter input ip protocol tcp  dport 1234 accept и > все, так же в mc пишется, потом скармливается nft несколько странно выглядит table inet filter { ... } add rule filter ... ко всему можно привыкнуть, но мягко говоря не впечатляет
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема