forum.opennet.ru

"Выпуск пакетного фильтра nftables 1.0.8"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Выпуск пакетного фильтра nftables 1.0.8"	+/–
Сообщение от пох. (?), 17-Июл-23, 18:22
> Мне удобно. Ну и ещё пару ребят знаю, им тоже нравится как > оно в продах топ500 работает. ок. Вот такой линoops. Паре ребят сделали щастье (потому что за ними платиновый спонсор, зато сэкономивший на сетевом железе за их счет), остальным устроили п-ц. А потом такие "пачиму вы нас не любите". > Если тебе не подходит, ну что ж сделаешь? Не пользуйся, накодь своё. ты уже много накодил-то? Не пользуюсь, линoops пошел нахрен со всех моих сетевых фильтров. Доживает свой век в паре совсем древних систем, естественно, с iptables и древним-древним ведром без вредных улучшизмов додолбавших их таки в хлам. Либо ng-fw, либо уж хрен с ним, древний цискин аплайанс. По сравнению с iptables чудовищно уродливо (но спасает трассировщик которого у вас нет и не будет) по сравнению с этим фигурноскобчатым невменозом - просто само совершенство.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра nftables 1.0.8, opennews, 15-Июл-23, 13:04 [смотреть все]

Нормально, JSON для автогенераций, счётчики для биллинга в облаках , Роман, 15-Июл-23, 13:04 (1)
Ничему их история успеха флэша не научила, всё тянут свои виртуальные машины с ж, Аноним, 15-Июл-23, 13:05 (2) //
- Надо на webassebly 8212 он универсален , Тот_Самый_Анонимус__, 15-Июл-23, 13:43 (3)
Что лучше использовать для изучения сетей nftables или pf , Всадник Апокалипсиса, 15-Июл-23, 14:46 (4) //
- лучше пару лет потерпеть и сразу учить пакетный фильтр будущего, вместо этих кус, Аноним, 15-Июл-23, 15:08 (5) //
  - Что это ещё за пакетный фильтр будущего , Всадник Апокалипсиса, 15-Июл-23, 15:26 (6) //
    - достаточно одной команды deny, Госпидя, 16-Июл-23, 18:24 (31)
- Cisco, leap42, 15-Июл-23, 15:30 (7) //
  - Он попросил для изучения, а не мучения, Аноним, 15-Июл-23, 15:36 (8) //
    - я бы сказал vendor имения , Аноним, 16-Июл-23, 02:34 (26)
  - А если на это нет денег , Иваня, 15-Июл-23, 15:37 (9)
  - Ушла, Аноним, 15-Июл-23, 20:16 (21)
Ну, а фильтрацию по string, как в iptables --match string не завезли до сих пор , lucentcode, 15-Июл-23, 17:24 (10) //
- Если вас не устраивает nftables, зачем на него переезжать Оставайтесь с iptables, Аноим, 15-Июл-23, 17:54 (11) //
  - из rhel 9 iptables выпилен, Андрей04091977, 15-Июл-23, 17:59 (13) //
    - Кто вам такое сказал iptables-legacy на месте, мы допустим на nftables не перее, Tron is Whistling, 15-Июл-23, 20:44 (24)
- Айпишник - это не строка Это 32 бита в случае с IPv4 Фильтруются по префиксу П, Аноним, 15-Июл-23, 18:50 (15) //
  - Собирается впарить в пользовательские браузеры корпоратиный безопастный сертефик, Аноним, 15-Июл-23, 20:19 (22)
  - В DNS-запросах например можно строку поискать , Tron is Whistling, 15-Июл-23, 20:45 (25) //
    - Можно, и даже изредка нужно Но чаще всё равно приходится пользоваться отдельным, Аноним, 16-Июл-23, 18:50 (32)
  - А кто говорил, что IP 8212 это строка Я, выше, подобного нигде не писал Сам, lucentcode, 31-Июл-23, 13:18 (41)
Даже Red Hat офигел от вида этих правил и написал к ним фронтенд - firewalld По, Аноним, 15-Июл-23, 18:00 (14) //
- Выпуск пакетного фильтра nftables 1.0.8, Пушок, 15-Июл-23, 19:10 (17)
- Не дац боженька такого счастья Уд лучше алкоголиком , Аноним, 15-Июл-23, 20:03 (19) //
  - писал выпимши , Аноним, 15-Июл-23, 20:04 (20)
- В firewalld я стараюсь берег не терять из виду, там тоже можно утонуть Хорошо, , Аноним, 15-Июл-23, 20:28 (23)
- Так-то все совсем наоборот, firewalld нарисован чтобы можно было на плоских порт, Аноним, 16-Июл-23, 05:06 (27)
- однако json лучше чем yaml, а то ещё пропустишь пробел пока редактируешь в nano, Аноним, 16-Июл-23, 06:55 (28)
- А как я много лет пользовался firewalld ДО появления nftables тогда Вообще fire, Аноним, 16-Июл-23, 07:07 (29) //
  - Всё просто до появления nftables firewalld был фронтом для itables Т е для те, jeyson, 16-Июл-23, 20:03 (34)
- наоборот Эти невменяемые простыни с фигурными скобочками, непригодные для управ, пох., 16-Июл-23, 09:57 (30) //
  - Так хорошо же Наконец-то делают удобно А когда неудобно, всегда можно собствен, Аноним, 16-Июл-23, 18:52 (33) //
    - Кому удобно Мне было вполне удобно с iptables Не без косяков которые не могли, пох., 16-Июл-23, 21:44 (36)
      - Мне удобно Ну и ещё пару ребят знаю, им тоже нравится как оно в продах топ500 р, Аноним, 17-Июл-23, 17:33 (37)
        
        ок Вот такой линoops Паре ребят сделали щастье потому что за ними платиновый , пох., 17-Июл-23, 18:22 (38)
        
        Кто девушку ужинает, тот её и танцует Ты вроде взрослый мужик, уже стыдно думат, Аноним, 18-Июл-23, 23:03 (39)
  - Я пишу без фигурных скобочек за исключением минималистичной части - объявляения, Легивон, 21-Июл-23, 21:33 (40)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру