forum.opennet.ru

"Выпуск пакетного фильтра nftables 1.0.6"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Выпуск пакетного фильтра nftables 1.0.6"	–2 +/–
Сообщение от Попандопала (?), 23-Дек-22, 14:51
Надо включать дополнительные примочки в core netfilter configuration, ip netfilter configuration иначе правила вообще не загрузятся как и сам nftables по сути.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра nftables 1.0.6, opennews, 23-Дек-22, 11:49 [смотреть все]

долгих лет, Аноним, 23-Дек-22, 11:49 (1) //
- Благодарствую , Владимир, 23-Дек-22, 21:09 (25)
Судя по примеру это опция -o --obfuscate, превращающая правила в нечитаемое для , mumu, 23-Дек-22, 12:08 (5) //
- Оптимизация всегда превращает код в нечитаемое для человека месиво И чем больше, Аноним, 23-Дек-22, 16:45 (18) //
  - А разве это нельзя делать при запуске, а хранить сами правила в обфусцированном , fuggy, 23-Дек-22, 21:54 (26) //
    - Что делать При запуске чего Правила nftables компилируются при загрузке в ядро, trickybestia, 23-Дек-22, 23:20 (29)
Какой профит от этого нфтаблес Насколько он быстрее чем фильтр от iptables , аНОНИМ, 23-Дек-22, 12:20 (7) //
- Использую,но так как правила просто переводил из iptables в то,что понимает nfta, Попандопала, 23-Дек-22, 14:14 (10) //
  - Какой там гемор с настройкой ядра , Аноним, 23-Дек-22, 14:21 (12) //
    - Надо включать дополнительные примочки в core netfilter configuration, ip netfilt , Попандопала, 23-Дек-22, 14:51 (13)
      - Для вас не будет открытием, что для iptables надо тоже включать дополнительные п, Аноним, 24-Дек-22, 12:40 (33)
        
        ХЗ Iptables я только устанавливаю и в автозагрузку добавляю по сути, а Nftables, Попандопала, 24-Дек-22, 13:49 (35)
        
        Правила Nfables у меня в var lib nftables, а где они лежат у Iptables я не зна, Попандопала, 24-Дек-22, 13:52 (36)
        iptables в автозагрузке у вас срабатывает только потому, что добрый дядя, собрав, Аноним, 24-Дек-22, 14:58 (37)
        
        Nftables не выключен,ему там просто надо донастроить Gentoo-sources и дополните, Попандопала, 24-Дек-22, 15:11 (39)
- А я вот жду что щас еще вылазит какая-то бабушка и давай спрашивать чем это поде, Ophely, 23-Дек-22, 20:56 (23) //
  - Зачем спрашивать про такое новье Надо про ipfw, Аноним, 23-Дек-22, 22:05 (28) //
    - Чем он лучше zbfw Это - firewall здорового человека А все ваши tables - firew, pofigist, 23-Дек-22, 23:35 (30)
- Фильтр из пакета скоростью хоть и не блещет, зато дешев Да и пакеты всегда под , Владимир, 23-Дек-22, 21:09 (24)
- Профит в декларативном конфиге и атомарных апдейтах Быстрее намного, но до 10k, Аноним, 24-Дек-22, 05:43 (31) //
  - не, разница на линейных портянках проявится уже на первой сотне правил Танцы с , Аноним, 24-Дек-22, 15:09 (38)
А документации к нему так и не завезли нет, дюжина вики-страниц с кучей дохлы, Осколок счастья, 23-Дек-22, 15:39 (15) //
- Вообще-то вот https netfilter org documentation index html, Alexey V. Pautov, 23-Дек-22, 16:02 (16) //
  - Ну, это не совсем оно Это документация по нетфильтру К ней претензий нет А в то, Riff, 24-Дек-22, 12:52 (34) //
    - Все же firewalld появился чуть ли не за десять лет до начала работ над nftables , Аноним, 24-Дек-22, 18:56 (40)
- Знания по крохам собираются А кто то в коде даже может разобрсться В общем, бу, Аноним, 23-Дек-22, 16:08 (17)
В openwrt сие чудо есть , Советский инженер на пенсии, 23-Дек-22, 16:56 (19) //
- С 22 03 0 версии на него перешли , Аноним, 23-Дек-22, 17:52 (20)
Фильтрацию по строкам нормальную так и не завезли аналог модуля string от xtable, lucentcode, 23-Дек-22, 20:33 (22) //
- Вас не поймёшь то unix-философию выдумываете себе, то строки фаерволлом фильтру, Аноним, 24-Дек-22, 05:50 (32)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру