forum.opennet.ru

"Стабильный релиз проекта flex-fw - гибкой надстройки над ipt..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Стабильный релиз проекта flex-fw - гибкой надстройки над ipt..."	–1 +/–
Сообщение от kem (?), 15-Июл-09, 15:20
Упрощалки упрощалкам рознь. При большом количестве правил все равно приходится писать свой скрипт, то есть собственную упрощалку, так почему бы не использовать уже написанную, поддерживаемую и с понятным синтаксисом. Использовал firehol http://firehol.sourceforge.net/, действительно удобно писать простые правила и не менее удобно сложные, использовать свои скрипты и т.д.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Стабильный релиз проекта flex-fw - гибкой надстройки над ipt..., opennews, 15-Июл-09, 11:37 [смотреть все]

гибче iptables чтоли Не верю с Станиславский, azure, 15-Июл-09, 11:37 (1) //
- не припоминаю что бы Станиславский что-то говорил про iptables , yopt, 15-Июл-09, 13:40 (18)
что-то маловато дистрибов поддерживается, shama_n, 15-Июл-09, 11:45 (4) //
- Пока поддерживаю то, с чем работаю сам Если есть желание помочь - буду крайне п, VitalkaDrug, 15-Июл-09, 13:44 (20) //
  - Сделайте пожалуйста ebuild для gentoo, думаю, многим будет полезно , Евгений Александрович, 15-Июл-09, 20:11 (37)
- iptables не дистрибутив , pavlinux, 15-Июл-09, 16:22 (32)
да iptables - это хорошо, но в совем изначальном виде, т е его обычные правила , netc, 15-Июл-09, 12:12 (6) //
- Именно iptables в тепершнем виде - ассемблер фактически Чтобы выполнить _обычн, Andrey Mitrofanov, 15-Июл-09, 13:29 (16) //
  - Спасибо за идею, возможно возьму на вооружение Абсолютно с вами согласен Никака, VitalkaDrug, 15-Июл-09, 13:58 (23) //
    - Ага, это вы бландинкам за рулём лексуса расскажите , pavlinux, 15-Июл-09, 16:59 (36)
  - не знаю, но почему то после ваших слов всякая обвертка для fw стала оссоциироват, netc, 15-Июл-09, 22:28 (40)
Новый велосипед Чем лучше Shorewall или хотя бы ferm , ra, 15-Июл-09, 12:16 (7) //
- Увы, новый Насчёт лучше - не уверен, но есть возможность управлять доступом к к, VitalkaDrug, 15-Июл-09, 13:28 (15) //
  - Системный подход к решению практических задач , belkin, 16-Июл-09, 12:50 (57)
опять эти велосипеды есть уже ufw, shorewall и еще вагон с маленькой тележкой э, kukulkan, 15-Июл-09, 12:37 (8) //
- АБСОЛЮТНО ТРЕМЯ РУКАМИ ЗА Очень правильная мысль у Вас - на счет велосипедов, ок, netc, 15-Июл-09, 12:51 (9)
- Ы Что-то мне подсказывает, что это не все _ваши_ велосипеды , Andrey Mitrofanov, 15-Июл-09, 13:45 (21)
- Никто не ругает ассемблер за убогость синтаксиса и логики работы через регистры , VitalkaDrug, 15-Июл-09, 14:05 (24)
А чем он от убунтовского ufw отличается, который тоже с похожим на pf синтаксисо, Аноним, 15-Июл-09, 12:51 (10) //
- Хотя бы тем, что ufw никто не переносил на Slackware и не планирует делать это д, VitalkaDrug, 15-Июл-09, 14:23 (26) //
  - Кстати раз уж зашла об этом речь Осмелюсь у Вас, да в прочем и у всех У меня тр, netc, 15-Июл-09, 22:09 (38) //
    - Не совсем понятно что вызывает у вас ужас В чем суть проблемы Может обсуждение , Vitalka, 16-Июл-09, 01:14 (45)
- А как в ufw по простому привязывать правила не к порту, а к интерфейсу хотя бы , _Vitaly_, 15-Июл-09, 15:34 (31)
А мне нравится синтаксис iptables и не нуждаюсь во всяких приблудах, jy, 15-Июл-09, 12:59 (11)
что-то мне казалось, что синтаксис у pf и ipfw ну сильно различаетсяпо крайней м, auk, 15-Июл-09, 13:05 (12) //
- не знаю как у ipfw и pfа вот pf и iptables - точно, идея и реализация FW разные,, netc, 15-Июл-09, 13:08 (13)
Пользую iptables в оригинале уже, дай бог памяти, лет пять О всякого рода надст, Антон, 15-Июл-09, 13:18 (14) //
- лично я не спорювсе понятно, понятный синтаксис, главное гибкийно у pf это более, netc, 15-Июл-09, 13:39 (17) //
  - Если кратко, синтаксис pf можно описать одним словом - негибкий Для интерфейса к, настоящий_аноним, 15-Июл-09, 14:34 (27) //
    - Это у PF-а то синтаксис не гибкий Вы когда нибудь на OpenBSD маршрутизатор с FW, sanDro, 15-Июл-09, 16:36 (33)
    - много чего в мире не гибкого, при том, что это совсем не характеризует не гибкий, netc, 15-Июл-09, 22:23 (39)
  - Разве машинный код придумали не люди Или скайнет захватил мир DТак или иначе , Антон, 15-Июл-09, 23:25 (41)
- Использую iptables в оригинале с момента его появления О надстройках задумался , VitalkaDrug, 15-Июл-09, 13:41 (19) //
  - Для тупой рутины есть bash, perl, etc , Антон, 15-Июл-09, 23:27 (42) //
    - Собственно, с простенького башевского скрипта за несколько лет все это плавно пе, Vitalka, 16-Июл-09, 01:17 (46)
зачем обертки используйте оригинал луиджи же недавно портировал ipfw на Linux , terminus, 15-Июл-09, 13:50 (22)
iptables, точнее, Netfilter пожалуй, самое мощное бесплатное средство работы с, azure, 15-Июл-09, 14:05 (25) //
- Абсолютно уверен в том-же Как это не парадоксально - но это факт Внесение допол, VitalkaDrug, 15-Июл-09, 14:40 (29) //
  - Упрощалки упрощалкам рознь При большом количестве правил все равно приходится пи , kem, 15-Июл-09, 15:20 (30)
  - Зачем Ведь уже есть для ленивых и на русском http www opennet ru docs RUS ipt, Антон, 15-Июл-09, 23:30 (43)
А etcnet тоже, кстати, имеет встроенную поддержку iptables, ipv6tables и ebtable, Andrew Kornilov, 15-Июл-09, 14:38 (28)
iptables -I FORWARD -s 0 0 -d ipDmzServer -i ifWan -o ifDMS -p tcp --destinat, pavlinux, 15-Июл-09, 16:39 (34) //
- Я бы не делал акцент на синтаксисе В данном случае ее действительно практически, Vitalka, 16-Июл-09, 02:18 (47) //
  - Несогласен Давайте разберемся в схеме построений правил Бывает статический наб, Alex, 16-Июл-09, 04:07 (50) //
    - Волков бояться - в лес не ходить В принципе, никто не позиционирует никакую , Vitalka, 16-Июл-09, 06:13 (51)
Вот такая нужна http i15 tinypic com 4kemw0k jpgТолько не куча г на, на PH, pavlinux, 15-Июл-09, 16:55 (35) //
- А вы конфиг, который это чудо делает, пытались прочитать, и главное, понять , demon, 16-Июл-09, 01:04 (44) //
  - У Сисок, два понятия управлением фраерволом - через ГУЙ и КЛИ, 90 населения сер, pavlinux, 16-Июл-09, 03:03 (48) //
    - Та самая блондинка на лексусе из 36 Бе-есчеловечный Ж , Andrey Mitrofanov, 16-Июл-09, 10:03 (54)
      - А так же аппроксимация и экстраполяция- это какие-то виды эпиляции интерферен, pavlinux, 16-Июл-09, 10:55 (55)
    - Значит этих 90 админов нельзя подпускать к Сискам, ибо в руках таких админов оч, Станислав, 19-Июл-09, 00:53 (61)
Честно говоря совершенно не понял цели данной надстройки Правила построения фай, Alex, 16-Июл-09, 03:52 (49) //
- Да как бы и не на новичков все это ориентировано Назвать себя новичком язык н, Vitalka, 16-Июл-09, 06:20 (52)
- Думаю, что способ заставить людей изучить что-либо, отняв у них более простые сп, zsh, 16-Июл-09, 07:26 (53)
- Цель - управлять на уровне сервисов а не пакетов Типичная задача автоматизации , belkin, 16-Июл-09, 13:15 (58)
Вот вы тут рассуждаете - десятки-сотни файерволов, команда админов, тысячи клиен, bondbig, 16-Июл-09, 21:06 (59) //
- Вы наверно прямиком с cisco com к нам заглянули тыщи маршрутизаторов на ба, zsh, 17-Июл-09, 00:52 (60)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру