forum.opennet.ru

"Выпуск пакетного фильтра iptables 1.8.10"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Выпуск пакетного фильтра iptables 1.8.10"	+7 +/–
Сообщение от Аноним (5), 11-Окт-23, 11:55
> Оригинальный набор программ iptables, включая ip6tables, arptables и ebtables, в 2018 году переведён в разряд устаревших и уже заменён на nftables в большинстве дистрибутивов. Пользуясь моментом, хочу спросить - где-нибудь есть нормальная документация по синтаксису nftables? man nft весьма отрывочный, а официальная wiki - просто сборник примеров рабочего синтаксиса, никак не объясняющий принципы его построения (типа "мы запустили fuzzing, и вот эти строки nft схавало как корректные").
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра iptables 1.8.10, opennews, 11-Окт-23, 10:25 [смотреть все]

Пользуясь моментом, хочу спросить - где-нибудь есть нормальная документация по с , Аноним, 11-Окт-23, 11:55 (5) //
- У меня такое же ощущение про многие нынешние проекты Спасибо за формулировку , Аноним, 11-Окт-23, 14:19 (7)
- официальный wiki читай, там охрененные примеры и всё понятно, Пряник, 11-Окт-23, 16:01 (8) //
  - Для тех, кто путает примеры и документацию хранит результаты своего путан, User, 12-Окт-23, 10:27 (20) //
    - Я называю это - How-to вместо документации, Аноним, 14-Окт-23, 15:02 (40)
- Для старта может сумбурно, но как ref годится, Самый умный из вас, 11-Окт-23, 17:17 (11)
- В Windows брандмауэр настраивается, говорят , Аноним, 11-Окт-23, 18:53 (13)
- Это 3500 строк нудного перечисления всего подряд отрывочный Ну-ну А чего хо, leap42, 12-Окт-23, 07:18 (19)
- Зачем ты лжёшь на опеннете Мануал полностью описывает возможности nftables, на , Менеджер Антона Алексеевича, 12-Окт-23, 21:46 (24)
С детства пугал ужасный синтаксис iptables А nft ништяк, декларативно, симпатич, Аноним, 11-Окт-23, 12:49 (6) //
- Где найти нормальное руководство , Аноним, 11-Окт-23, 16:52 (9) //
  - Корче ну ты понял , Аноним, 11-Окт-23, 17:00 (10)
  - Лично я в интернете искал , Аноним, 11-Окт-23, 17:52 (12) //
    - Т е автор программки не выпустил , Аноним, 11-Окт-23, 18:55 (14)
      - Выпустил, я сумел найти при помощи Google сайт такой в интернете , Аноним, 11-Окт-23, 18:59 (15)
  - А что там искать Все, что нужно знать про структуру https wiki nftables org w, Аноним., 14-Окт-23, 22:01 (41)
- с той лишь разницей что правила iptables можно поправить в текстовом файлеа ты б, penetrator, 12-Окт-23, 02:09 (16) //
  - Шапка две версии назад начиная с 8-ой перешла на nftables https www redhat c, leap42, 12-Окт-23, 07:15 (18) //
    - специально для тупых эта статьятак вот именно в шапке эти пакеты доступны и испо, penetrator, 12-Окт-23, 23:36 (26)
      - Для тупых лучше я объясню 1 Шапка перешла на nftables Он сотоит из двух частей, leap42, 13-Окт-23, 06:08 (28)
        
        gt оверквотинг удален какой же ты глупый кэп, даже прочитать не можешь, что лю, penetrator, 13-Окт-23, 18:23 (32)
        
        О так, это вы Другой то аргумент есть, я надеюсь Что там в iptables service , leap42, 14-Окт-23, 04:54 (34)
        
        вот мое оригинальное сообщение, а теперь скажи причем здесь вся эта хрень, что т, penetrator, 14-Окт-23, 12:03 (38)
        
        Дауны путают firewalld и nft уже несколько месяцев А правила nft всегда можно б, leap42, 15-Окт-23, 07:19 (42)
        
        не путай больше, не надо, penetrator, 15-Окт-23, 10:36 (43)
        
        Я наверное зря пишу как будто вам 5, это слишком оптимистично Попробую ещё прощ, leap42, 14-Окт-23, 05:13 (35)
        Ну да, точно Ага , Аноним, 15-Окт-23, 12:55 (44)
  - О чем ты говоришь Nftables можно поправить в текстовом файле тоже , Аноним, 12-Окт-23, 10:42 (21) //
    - ну может пример подкинешь какой файл надо править и как например открыть порт 1, penetrator, 12-Окт-23, 23:34 (25)
      - Вот файл etc sysconfig nftables confВот пример table inet filter chain, Аноним, 13-Окт-23, 07:58 (29)
        
        tcp dport 1234 accept, Аноним, 13-Окт-23, 07:59 (30)
        gt оверквотинг удален в RHEL8 9 и Fedora файл есть, но пустой, т е тебе нужен, penetrator, 13-Окт-23, 18:10 (31)
        
        так с nftables ты тоже можешь записать правила по одному, без группировки add ru, Аноним, 14-Окт-23, 07:09 (36)
        
        несколько странно выглядитtable inet filter add rule filter ко всему м, penetrator, 14-Окт-23, 12:09 (39)
- У меня для вас плохие новости nft уже 769 года 4 как больше не молодёжно Новы, PnD, 12-Окт-23, 14:05 (23)
К слову, а iptables можно использовать для добавления правил на уровни ingress e, Аноним., 12-Окт-23, 04:38 (17) //
- На wikibooks есть супер статья по iptables Но я бы посоветовал переходить на nf, Пряник, 12-Окт-23, 11:04 (22) //
  - Его и использую Просто интересно было , Аноним., 13-Окт-23, 00:07 (27)
- А в nft возможно 1 в одну строку записать правило для исходящего трафика tcp 4, space, 13-Окт-23, 21:15 (33) //
  - Текст новости я что, какая-то шутка Уже давно iptables работает по схеме новые, Аноним, 14-Окт-23, 07:23 (37)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру