forum.opennet.ru

"Выпуск пакетного фильтра nftables 1.0.0"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск пакетного фильтра nftables 1.0.0"	+/–
Сообщение от antonimus (?), 28-Авг-21, 12:48
1. Файрволл в ядре, но ipfw чем пион, да. 2. Не надо думать за других, это чревато боком :). Таймауты есть, просто есть. Уже. И да, работают. Без дополнительных сервисов. 3. Глупый вопрос. А зачем тогда вообще нужен файрволл на сетевом стеке?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра nftables 1.0.0, opennews, 20-Авг-21, 10:10 [смотреть все]

Охрененно, просто молодцы firewall здорового сервера , InuYasha, 20-Авг-21, 10:11 (2) //
- Ага отличный firewall а синтаксис какой хороший А просмотр правил вообще закача, Аноним, 20-Авг-21, 10:59 (8) //
  - Осталось только переписать это на Rust,и станет еще лучше Что видимо скоро неизб, Аноним, 20-Авг-21, 11:28 (11) //
    - С таким синтаксисом лучше сразу на APL , DildoZilla, 20-Авг-21, 12:17 (16)
      - В Rust отличный синтаксис Кстати, и синтаксис пакетного фильтра можно завернуть , Аноним, 21-Авг-21, 08:27 (52)
        
        Не уверен, что синтаксис nft можно формализовать и при этом не поехать кукухой , Аноним, 21-Авг-21, 10:29 (55)
        
        Неуверены вы, это и ваши проблемы Главное что уверены в Rust, те кто в нем умеют, Аноним, 21-Авг-21, 11:48 (58)
        
        Вы таблетки забыли принять , Sem, 22-Авг-21, 21:44 (89)
        
        100500, antonimus, 28-Авг-21, 13:32 (124)
    - Найдутся и такие, кто на Electron перепишет , Аноним, 20-Авг-21, 12:58 (20)
      - Вот, пожалуйста, не надо хипстерам идеи подавать А то много сейчас таких стильн, Ян Злобин, 23-Авг-21, 09:38 (97)
      - сразу на джаваскрипт, Анон123амм, 02-Сен-21, 22:47 (128)
    - Не, не сделают _начнут_переписывать_по дороге, разумеется, еще пару раз сломают, пох., 20-Авг-21, 18:34 (45)
      - Что это такого на Rust где ломают чтобы систематически, а не какие то отдельные, Аноним, 21-Авг-21, 08:40 (53)
  - мне сишнику норм Писать удобно Разве что, вики не совсем полноценно отража, InuYasha, 20-Авг-21, 11:54 (15) //
    - Поддерживаю Структурненькое оформление правил, нравится , Аноним, 20-Авг-21, 12:53 (18)
      - Структурное оформление есть, теперь бы семантическое наполнение А то синтаксис к, Аноним, 20-Авг-21, 13:48 (25)
        
        Сишникам самое оно , Аноньимъ, 20-Авг-21, 15:55 (35)
        И семантическое версионирование в придачу, Аноним, 20-Авг-21, 22:45 (50)
- Хоть ты лопни хоть ты тресниIPFW на первом месте , Аноньимъ, 20-Авг-21, 16:06 (38) //
  - Тоже вброс , Аноним, 21-Авг-21, 14:56 (68) //
    - Что он не так сказал Ещё и стихами , Ян Злобин, 23-Авг-21, 09:39 (98)
  - Он страшен, как смерть от кровавого поноса , Псевдонимус, 24-Авг-21, 00:54 (103)
  - ipfw уже научилось в таблицы с таймаутом , antonimus, 24-Авг-21, 23:02 (105) //
    - О чём вы конкретно , Аноньимъ, 24-Авг-21, 23:06 (106)
      - ipset create test hash ip timeout 300ipset add test 192 168 0 1 timeout 60ipset , antonimus, 24-Авг-21, 23:20 (107)
        
        Вы говорите загадками И этот синтаксис для меня чужой Что конкретно этот тайм-а, Аноньимъ, 24-Авг-21, 23:46 (108)
        
        Конкретно таймаут позволяет применять правило accept drop для элементов таблиц, antonimus, 24-Авг-21, 23:54 (110)
        
        Думаю для этого понадобится внешний скрипт или программа , Аноньимъ, 25-Авг-21, 00:52 (112)
        
        Понадобится, конечно, если пользоваться ipfw А так чем пион, да , antonimus, 28-Авг-21, 12:50 (116)
        
        Проследуйте в man или продолжайте себя успокаивать, что ipfw - чем пион , antonimus, 24-Авг-21, 23:58 (111)
        
        Это хороший фаерволл Защита от ддоса отдельная тема, не думаю что вам в этом эти, Аноньимъ, 25-Авг-21, 00:55 (113)
        
        1 Файрволл в ядре, но ipfw чем пион, да 2 Не надо думать за других, это чреват , antonimus, 28-Авг-21, 12:48 (115)
        
        Ну или хотя-бы hash ip,port Про динамические правила работы говорить вообще не с, antonimus, 24-Авг-21, 23:50 (109)
        
        Почитайте ман , Аноньимъ, 25-Авг-21, 00:56 (114)
        
        Нифига в мане ipfw не нашел про динамические правила , antonimus, 28-Авг-21, 12:51 (117)
        
        Ничего не нашел в ipfw аналогично ipset create test hash ip,portipset add test 1, antonimus, 28-Авг-21, 12:56 (118)
        
        И, чтобы закончить измерение прочности бубенчиков, ipfw, как и iptables ipset nf, antonimus, 28-Авг-21, 13:06 (119)
- А чем оно лучше PF BSD , Azudim, 21-Авг-21, 13:17 (63) //
  - Это был очередной вброс , Аноним, 21-Авг-21, 14:55 (67) //
    - Нет, я серьезно Мне нет разницы на чем запустить виртуалку - линуха или BSD, ес, Azudim, 22-Авг-21, 12:37 (82)
      - Слушай, это первый в линукс файрвол здорового человека Это его основной плюс Чи, Sem, 22-Авг-21, 21:49 (90)
        
        Не первый, есть FERM фронтенд, да, но работает cat usr share doc ferm ex, antonimus, 28-Авг-21, 13:20 (121)
      - pf - на уровне ядраnftables - на уровне узверя, 1, 23-Авг-21, 09:30 (95)
        
        ЧО https netfilter org projects nftables , antonimus, 28-Авг-21, 13:10 (120)
  - Так под него и косят, Вы разве не видите похожие шаблоны , OpenEcho, 22-Авг-21, 19:03 (88) //
    - Все производители внедорожников косят под Jeep, вы разве не видите похожие шабло, antonimus, 28-Авг-21, 13:26 (122)
      - Вижу, и не говорю что это плохо пока у всех у них стандартизироное расположен, OpenEcho, 30-Авг-21, 00:22 (127)
GUI так и нет в 2021 , Аноним, 20-Авг-21, 10:23 (4) //
- Зачем там GUI Для гуйни есть gufw с vuurmuur, но там правда iptables , Аноним, 20-Авг-21, 10:28 (6) //
  - А если сказать, что в Виндах файрволл лучше, вы вообще все дела бросите и кинете, Аноним, 20-Авг-21, 11:34 (13) //
    - А что, разве есть такие люди, которые знают как там в виндах работает файрвол на, ОноНим, 20-Авг-21, 13:45 (22)
      - Есть люди, которые знают, что диалоговое окно разрешить заблокировать на кажд, Аноним, 20-Авг-21, 13:56 (30)
      - Они есть, но не факт что они есть на этом форуме, ну и когда вы говорите файрво, Аноним, 20-Авг-21, 17:09 (41)
        
        и сразу на выходе доклад с претензией на диссертацию Что и требовалось дока, Аноним, 21-Авг-21, 12:21 (59)
        Суммировав вышесказанное - фаервол на виндовсе это ад угар и содомия , Аноньимъ, 21-Авг-21, 22:16 (79)
        
        MS бывает критикуют за косолапые и кривые реализации Паралельно с классными иде, And, 22-Авг-21, 12:56 (84)
        
        Уважаемый, пиши почаще пожалуйста Такие вещи приятно и полезно читать , Аноним, 22-Авг-21, 05:01 (80)
        Вы хорошо расписали про винду не готов проверять , но несколько не в курсе теку, PnD, 23-Авг-21, 21:21 (101)
        ААААААА про это разве что фильмы ужасов снимать , antonimus, 28-Авг-21, 13:29 (123)
- firewalld, Аноним, 20-Авг-21, 11:00 (9)
- Именно потому и нет, это 2021, а не 2001 Даже циски и мсфт топят за консоль и к, leap42, 20-Авг-21, 11:09 (10)
- GUI мозга За GUI-обёрками обращайтесь к вашим дистроклепателям , Аноним, 20-Авг-21, 12:55 (19)
- Вы просто плохо себе представляете, как будет под это дело гуй выглядеть Это вам, Онаним, 20-Авг-21, 18:23 (44) //
  - Из того GUI просто надо RPG сделать -- пусть лазят, осваивают , Michael Shigorin, 20-Авг-21, 19:35 (48) //
    - Уже на Ruby же сделали, только сразу через Web, зато сразу jRPG , Аноним, 21-Авг-21, 12:51 (62)
      - hRPG же, Онаним, 21-Авг-21, 16:24 (72)
  - Checkpoint firewall имеет не плохой гуй Было бы приятно иметь подобное Увы, fi, Sem, 22-Авг-21, 22:09 (91) //
    - У checkpoint-а одна проблема Сначала ты елозишь мышкой, потом конфигурация к, 1, 23-Авг-21, 09:37 (96)
- Вместо GUI нужна вот такая дока-учебник - https github com imq linuximq wiki K, And, 22-Авг-21, 12:39 (83) //
  - Ты это кровавому энтерпрайзу в лице чекпоинта с палоальтой расскажи , Аноним, 23-Авг-21, 07:41 (94) //
    - Когда пакеты пакуют с костылями и не поддерживают в GUI LTS релизы топовых бренд, Анто Нимно, 23-Авг-21, 15:30 (100)
      - У тебя русский - не родной Ты что сказать-то хотел Я ничего не понял из твоего, Аноним, 24-Авг-21, 06:53 (104)
Релиз Уже можно заменять iptables потихоньку Или ещё лет 100 подождать , Аноним, 20-Авг-21, 10:24 (5) //
- Не время переходить с ipchains Еще лет 10 подожди, хотя бы, hefenud, 20-Авг-21, 10:37 (7) //
  - Да вообще, hosts allow наше всё , Аноним, 20-Авг-21, 11:37 (14) //
    - Анонимы неадекваты нейкие Файл hosts Тот самый Firewall Кажись firewal, Alladin, 20-Авг-21, 13:39 (21)
      - Нет, мой юный друг, host allow и host deny, которые использовались libtcpwrap Вы, Аноним, 20-Авг-21, 13:46 (24)
        
        в федоре выплилили tcpwrappers, Аноним, 20-Авг-21, 13:49 (26)
        
        Не хочу вас расстраивать, но ipchains выпилили ещё раньше Лет на десять как мин, Аноним, 20-Авг-21, 13:52 (28)
        
        вы меня расстроили, Аноним, 20-Авг-21, 13:56 (29)
        
        Простите , Аноним, 20-Авг-21, 13:56 (31)
      - Ну вообще в Linux файрволл работает в трёх направлениях input, forward, outputн, antonimus, 28-Авг-21, 14:04 (126)
Удаление правил не по handle так и не добавили , Аноним, 20-Авг-21, 11:31 (12)
замену NETMAP уже сделали , Аноним, 20-Авг-21, 12:28 (17) //
- Обещали в ядре 5 8 Скорее всего сделали, но не задокументировали nft 8212 эт, Аноним, 20-Авг-21, 13:45 (23) //
  - Конечно, не спешат Если все всё знать будут, за поддержку никто платить не буде, Аноним, 21-Авг-21, 01:08 (51) //
    - Да не смогут они поддерживать Это тот случай, когда сами разработчики получали , Аноним, 21-Авг-21, 10:27 (54)
  - То есть для вас код - это сложные заклинания А ничё, что здесь достаточно людей,, Аноним, 21-Авг-21, 11:37 (57) //
    - Пусть попробуют попрограммировать на языке Malbolge Или nft , Аноним, 21-Авг-21, 13:53 (64)
      - Про Malbolge не знаю, а nft - это предметно ориентированный язык, и что Просто н, Аноним, 21-Авг-21, 14:52 (66)
    - В предедущих сериях мы выяснили, что это большинство умеет программировать на жу, Аноньимъ, 21-Авг-21, 17:44 (74)
Интересно, чья была гениальная идея использовать для map-ов фигурные скобки, что, Аноним, 20-Авг-21, 13:51 (27) //
- я думаю этот гений пользуется уже почти совсем готовым десктопом, и ни про какие, пох., 20-Авг-21, 18:35 (46)
- Не надо такие конструкции вставлять в скрипты облочки Как хэдеры и модули т п , And, 22-Авг-21, 12:59 (85)
Wow, мы уж думали этого никогда не случится Осталось дождаться PipeWire 1 0 и L, Аноним, 20-Авг-21, 14:05 (32) //
- А переписывания Systemd и Wayland на Rust , Аноним, 20-Авг-21, 15:32 (34) //
  - это уже версии 2 0, анон, 20-Авг-21, 16:40 (40)
  - Про Wayland вопрос особо не изучал А про Systemd, поскольку там уже все запущено, Аноним, 21-Авг-21, 12:48 (61)
- Значительное изменение номера версии не связано с какими-то кардинальными измен, Аноним, 20-Авг-21, 19:13 (47)
сахарок с приятный, главное чтоб всё вело к упрощению понимания, а не парсин, mumu, 20-Авг-21, 15:10 (33)
по-моему это дебильная нотация порт по стандарту uri указывают через всю ис, crypt, 20-Авг-21, 16:01 (36) //
- Такие же мысли Почему не двоеточие понятно, оно уже используется Но даже ключе, mumu, 20-Авг-21, 16:16 (39) //
  - Самый простой вариант был двоеточием, и точку с запятой как разделитель Нет, по, Онаним, 20-Авг-21, 18:20 (43) //
    - Не, не самый Для записи порта с адресом типа 2a01 0e20 1680 18 1 требуются доп, Аноним 80_уровня, 21-Авг-21, 12:47 (60)
      - В общем случае - не требуется, догадайся, почему 2a01 0e20 1680 18 1 5060 нап, Онаним, 21-Авг-21, 16:20 (70)
        
        В общем случае как раз требуется, а ты привел некоторые частности 2a01 e20 1 50, Аноним 80_уровня, 21-Авг-21, 17:35 (73)
        
        Нет, не требуется Возможен для удобоваримости, но не нужен Попробуй выйти из ч, Онаним, 21-Авг-21, 20:34 (75)
        
        Короче вышел из частностей в своём мозгу я, я забыл, что после в v6 может сле, Онаним, 21-Авг-21, 20:40 (77)
        
        А, сорян, ты прав Публично признаю себя идиотом , Онаним, 21-Авг-21, 20:35 (76)
- Ну вод да, с раздейлителями у этого счастья полный пейсец С другой стороны можно, Онаним, 20-Авг-21, 18:19 (42) //
  - Это просто обычно показатель уровня тех, кто продумывал или что там синтаксис , Michael Shigorin, 20-Авг-21, 19:39 (49)
- в случае точки с запятой больше похоже на перечисление, а тут все же словарь, дл, Аноним, 21-Авг-21, 10:35 (56) //
  - Хотя нигде в документации это не формализовано или я не нашёл , но выглядит так, Аноним, 21-Авг-21, 14:42 (65) //
    - Значащие пробелы - это ад, там явно был кто-то с питоном межушного ганглия , Онаним, 21-Авг-21, 16:22 (71)
      - Нет Это родилось раньше - make cmake - разница между табом и пробелом в начале , And, 22-Авг-21, 13:04 (87)
    - Адреса IPv6 заключаются в квадратные скобки address port, Аноним, 21-Авг-21, 21:41 (78)
Хде можно почитать наиболее полную инфу о нфтэйблс на русском , Вуиииииии, 21-Авг-21, 15:55 (69) //
- Вменяемой и полной документации и на английском нет , Random, 22-Авг-21, 09:54 (81) //
  - Тады, набрав попкорна, ждём чем закончится бунтарство с синтаксисом и житейским , And, 22-Авг-21, 13:02 (86) //
    - Это не бунтарство, это эволюция Те, кому уже поперек горла зоопарк с iptables, i, Sem, 22-Авг-21, 22:23 (92)
Растоманы в комментах совсем кукухой тронулись со своим растом еще и правила , Хан, 23-Авг-21, 04:48 (93)
Следуя философии Linux Way, пора бы уже объявить deprecated , Разбойник, 23-Авг-21, 10:09 (99)
Что за ужас я увидел в примерах Они там совсем того , Псевдонимус, 24-Авг-21, 00:52 (102)
Исправьте новость, nft - это фронтенд сетевого фильтра для ядра Linux, а не паке, antonimus, 28-Авг-21, 13:35 (125)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру