forum.opennet.ru

"Выпуск пакетного фильтра nftables 1.0.2"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Выпуск пакетного фильтра nftables 1.0.2"	+3 +/–
Сообщение от InuYasha (??), 21-Фев-22, 23:38
Не, забавно, конечно, а может, и удобно. Но каждый раз когда начинают сыпать сахар в синтаксис, возникает ситуация, когда одно и то же можно сделать 10ю способами. И всё. Не понял немного про точки, но вообще, если правил не тысячи, "до оптимизации" было читать в столбик проще. IMHO, конечно. meta iifname . ip saddr . ip daddr { eth1 . 1.1.1.1 . 2.2.2.3, eth1 . 1.1.1.2 . 2.2.2.5 } accept
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра nftables 1.0.2, opennews, 21-Фев-22, 23:38 [смотреть все]

Не, забавно, конечно, а может, и удобно Но каждый раз когда начинают сыпать сах , InuYasha, 21-Фев-22, 23:38 (1) //
- нам -Н -Е --надо --сахаракоманда --должна --напоминать --шашлыкнастоящее -Б людо, Аноним, 22-Фев-22, 00:04 (4) //
  - Отсыпь , YetAnotherOnanym, 22-Фев-22, 01:21 (7)
- это типа конкатенация такаяПосле оптимизации все, что в скобках можно выписать в, Аноним, 22-Фев-22, 12:59 (36)
А ICMP и IGMP не фильтрует что ли , Аноним, 21-Фев-22, 23:40 (2) //
- Фильтрует Но для примера лучше самые попсовые , llolik, 21-Фев-22, 23:45 (3)
RК сожалению, ничего лучше pf в мире брандмауэров до сих пор не придумано , Ан, 22-Фев-22, 01:10 (5) //
- Я вот тоже все поглядываю на замены, но что то не вижу альтернатив Вот где еще, Azudim, 22-Фев-22, 02:16 (10) //
  - Надо структурировать задачи и подойти к её решению со стороны zone based firewal, Аноним, 22-Фев-22, 05:50 (14)
  - media-sound mpdLatest version available Latest version installed Not Insta, Аноним, 22-Фев-22, 11:55 (32) //
    - http mpd sourceforge net , Sin2x, 22-Фев-22, 12:28 (35)
  - дык проще простого, пиши програмку с читабельным конфигом, которая компеляет ент, pfg21, 22-Фев-22, 12:26 (34)
  - Ну если на мир смотреть через дырку в сортире, кроме жопы ничего и не видно прос, пох., 03-Мрт-22, 10:18 (50)
- Поправил тебя Можешь не благодарить P S И находятся же еще в мире странные сущ, Anon090807, 22-Фев-22, 09:42 (19) //
  - Ну если быть совсем точным, то iptables - это не брандмауэр, а набор управляющих, llolik, 22-Фев-22, 10:25 (22)
  - А есть возможность с IPTABLES прослушать трафик на всех портах разом и выяснить , Azudim, 22-Фев-22, 14:49 (41) //
    - modprobe nf_logiptables -t raw -I PREROUTING критерий выбора пакета -j TRACE, Аноним, 22-Фев-22, 18:31 (45)
      - только nf_log_ipv4 угу, очередное поулучшайкали sysctl который это активировал, , пох., 03-Мрт-22, 13:04 (51)
- Agnitum Outpost Firewall, Аноним, 22-Фев-22, 11:40 (31)
Какой-то ад, по-моему Пфом по функционалу оно не стало А синтаксис для среднес, Аноним, 22-Фев-22, 01:15 (6) //
- Я тут с дебиана 9 на 11 переводил VDSку, так и не разобрался, даже по статьям св, Аноним, 22-Фев-22, 01:37 (8) //
  - Через прослойку вполне нормальный подход Все знакомые так делали Импорт, экспо, mumu, 22-Фев-22, 01:49 (9) //
    - Зная о том как пишутся костыли гхм прослойки и прочие трансляторы, я бы переписа, Аноним, 22-Фев-22, 02:48 (11)
      - Что уж, перепишите А мне - оно и так работает , Sultan, 22-Фев-22, 10:29 (24)
      - Там сложность в том, что в iptables куча сторонних модулей, трансляцию синтаксис, Sultan, 22-Фев-22, 11:22 (30)
  - Кто ж виноват, что Вы не готовились заранее Да и правила iptables в большинстве , Аноним, 22-Фев-22, 05:48 (13) //
    - А как сделать перенаправление с виртуального dev tap_vpn на внешний интерфейс , Аноним, 22-Фев-22, 09:44 (20)
      - Тут сумбур какой-то Опишите задачу ясней Половина ответа содержится в правильн, Sultan, 22-Фев-22, 10:34 (25)
        
        При запуске сервера запускается это ip address add 192 168 250 1 24 dev tap_vb0i, Аноним, 22-Фев-22, 16:30 (43)
        
        table inet filter set nat type ipv4_addr flags interval , Аноним, 24-Фев-22, 11:07 (47)
        
        и dnsmasq занимается динамическими IP, Аноним, 22-Фев-22, 16:32 (44)
- А по-моему, там всё отлично Именованные списки sets и maps - очень удобны, жаль, Аноним, 22-Фев-22, 05:38 (12) //
  - пример в студию, Sw00p aka Jerom, 22-Фев-22, 06:52 (16) //
    - Точно так же, как в iptables Синтетический пример iif eth0 iif eth0 ii, Sultan, 22-Фев-22, 10:26 (23)
      - gt оверквотинг удален это что за пример по какому линейному списку если прави, Sw00p aka Jerom, 22-Фев-22, 12:08 (33)
        
        Правила могут пересекаться как для разных интерфейсов, так и для сервисов В гугл, Sultan, 22-Фев-22, 13:09 (37)
Кулсисопы негодуе, а сетевикам - каеф xD s, leap42, 22-Фев-22, 06:39 (15) //
- Сетевики, однако, на цисках давно, и даже sdn все нихрена не на голых tables В , User, 22-Фев-22, 10:05 (21) //
  - Пиоэнэры админят свои циски привет 90е с венды через pussy exe, пока профи сид, leap42, 22-Фев-22, 16:22 (42) //
    - Вы так говорите, как будто в этом есть что-то плохое Ага На всех трех Настраив, User, 23-Фев-22, 07:19 (46)
      - и сплошной ALLOW для всех А потом нвидия такая ой, даже верилоги поперли - кт, пох., 03-Мрт-22, 13:09 (52)
- Один из немногих вменяемых фильтров пакетов , Sultan, 22-Фев-22, 11:10 (29)
После systemd хоть камни с неба, Аноним, 22-Фев-22, 06:55 (17)
что то не осилил как такую конструкцию втащить -A PREROUTING -p tcp -m tcp --dpo, Аноним, 22-Фев-22, 08:22 (18) //
- https stackoverflow com a 69178498 например, Аноним, 22-Фев-22, 10:36 (26)
- С ipset надо переписывать на named sets и named maps Например -A PREROUTING -m , Sultan, 22-Фев-22, 11:09 (28)
Шли годы А документации по nftables нет, пара кривых, устаревших вики-страниц, Аноним, 22-Фев-22, 10:42 (27) //
- man nft, Аноним, 22-Фев-22, 13:54 (39)
- как будто документация по iptables была чем-то хороша Последней качественной лин, пох., 03-Мрт-22, 13:11 (53)
Раз уж упомянули скажите, а вы SCTP часто используете , March_13, 22-Фев-22, 13:12 (38) //
- Я сказал демону sshd использовать SCTP Работает Но не тестировал пропускную сп, Аноним, 22-Фев-22, 14:02 (40)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру