forum.opennet.ru

"Разработчики Netfilter представили замену iptables "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Разработчики Netfilter представили замену iptables "	+/–
Сообщение от geekkoo (ok), 20-Мрт-09, 20:45
Когда ж они наконец успокоятся? Сначала был ipfwadm, потом ipchains, затем долгое время iptables, который даже при переезде на 2.6.0 не сломали. Но покой нам только снится ... Это было обманчивое затишье.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Разработчики Netfilter представили замену iptables , opennews, 20-Мрт-09, 17:00 [смотреть все]

Ну сейчас начнется PF против nftables , chemtech, 20-Мрт-09, 17:00 (1) //
- судя по всему pf опять вырулит по-простоте синтаксиса как минимум, aim, 20-Мрт-09, 17:20 (4) //
  - кстати не факт с учётом вот этого и фронтэнда, работающего на уровне пользоват, junker, 20-Мрт-09, 22:42 (28) //
    - не вижу прорыва заменили одну хорошую реализацию на другую надеюсь не менее хор, dry, 23-Мрт-09, 12:43 (52)
- Даешь холливар pf vs nftables А вообще, честно, я не понимаю эту разницу в фа, abigor, 20-Мрт-09, 17:31 (6) //
  - разведи-разведи особенно о психологическом аспекте договорённости об едином ин, Nick, 20-Мрт-09, 17:34 (7)
  - IPFilter, Andrew, 20-Мрт-09, 17:42 (8)
  - Можно продолжить идею а почему бы не сделать единую модель авто, похоронив все , User294, 20-Мрт-09, 20:24 (20) //
    - рули, педали и ПДД одинаковые, ., 21-Мрт-09, 04:13 (38)
      - Угу --- левые и правые, две и три, теоретические и практические а так да, кон, Michael Shigorin, 21-Мрт-09, 13:13 (41)
      - Да, конечно, в какойнить тойоте руль ну совсем как у копейки, никто и не сомнева, User294, 21-Мрт-09, 13:51 (43)
А я думал - stdio h , User294, 20-Мрт-09, 17:18 (2)
А тормозить все это не будет , User294, 20-Мрт-09, 17:19 (3) //
- Я думаю, что все операции будут происходить в момент загрузки правил С чего ему, Sem, 20-Мрт-09, 17:53 (11) //
  - Если так - было б гут А то есть области где каждый лишний такт проца-как нож в с, User294, 20-Мрт-09, 20:33 (22) //
    - Так написано же, что будет парситься и перемалываться в псевдокод Я так понимаю, Knuckles, 20-Мрт-09, 21:23 (25)
Напоминиет миграцию от комбайнеров к шейдерам в OpenGL , Аноним, 20-Мрт-09, 17:44 (9)
Интересно, синтаксис iptables ужасен, новый nftables мне нравится, хотя лучше pf, Аноним, 20-Мрт-09, 17:48 (10) //
- Наоборот, синтаксис iptables устраивает полностью А пример из текста новости сов, Аноним, 21-Мрт-09, 19:49 (49) //
  - Давай более простой вопрос Ты вообще видел и использовал pf Если нет, тогда соб, Осторожный, 24-Мрт-09, 07:28 (54)
Ну хоть не XML, Аноним, 20-Мрт-09, 18:01 (12) //
- А почему бы и не на XML правила записывать Транслятор соответствующий мог бы их, СуперАноним, 21-Мрт-09, 12:16 (40)
покороче нельзя было название придумать , Аноним, 20-Мрт-09, 18:14 (14)
слабаки нада было сразу в машинный код транслировать а так придётся потом этот, spamtrap, 20-Мрт-09, 18:58 (17) //
- А что с портабельностью делать Генерилка кода для всех поддерживаемых платформ -, User294, 20-Мрт-09, 22:22 (27) //
  - Здесь может помочь llvm, Аноним, 21-Мрт-09, 16:16 (44)
главное, чтоб списки адресов наконец реализовали , o.k., 20-Мрт-09, 19:59 (19) //
- ip daddr 192 168 0 0 24 drop, 192 168 0 100 accept , Аноним, 20-Мрт-09, 20:30 (21) //
  - Эт не то, если я правильно понял В ipfw есть таблицы, очень удобная фича , bill, 20-Мрт-09, 20:43 (23) //
    - угу именно, только в ipfw ими я не пользовался, а вот в pf юзал постоянноtabl, o.k., 21-Мрт-09, 01:20 (35)
- Реализация давно есть, но ее не включили в ядро http ipset netfilter org , sky, 21-Мрт-09, 01:49 (37)
Когда ж они наконец успокоятся Сначала был ipfwadm, потом ipchains, затем долго , geekkoo, 20-Мрт-09, 20:45 (24) //
- iptables оказался весьма good enough, чтоб мотивация по замене копилась небыстро, Michael Shigorin, 21-Мрт-09, 13:16 (42)
Так и Layer7 фильтрацию наконец бы в него ванильно включилиhttp l7-filter sour, СуперАноним, 20-Мрт-09, 21:31 (26)
а разве pf не кроссплатформенный он вроде везде работает, zed, 20-Мрт-09, 22:51 (29) //
- в BSD только в linux к сожалению нет , o.k., 21-Мрт-09, 01:22 (36) //
  - Вроде как есть порт pf в Windows, Осторожный, 24-Мрт-09, 07:30 (55)
PF PF Layer 2 он умеет нет прохождение всего списка правил снова посл, Touch, 20-Мрт-09, 23:30 (31) //
- да, забыл про forward и divert совместно с несколькими одновременно работающими , Touch, 20-Мрт-09, 23:32 (32)
- Видимо, давно man 5 pf conf не смотрел На, почитай http www freebsd org cg, iZEN, 21-Мрт-09, 00:33 (34) //
  - man 5 pf conf 124 col -b 124 grep -i mac 124 grep -vi macro 124 gr, Touch, 21-Мрт-09, 19:12 (47) //
    - кстати по ссылке человек выбрал pf потому что видно не прочёл man natd, который , Touch, 21-Мрт-09, 19:18 (48)
      - ну не смешите и binat там несомненно есть , o.k., 22-Мрт-09, 10:25 (51)
Байт-код То есть в линуксе наконец-то изобрели ipfw2 Поздравляю , nuclight, 20-Мрт-09, 23:47 (33)
вообще както странно, неужели нельзя отделить написание правил от конкретного ти, chodorenko, 21-Мрт-09, 11:47 (39)
Ну из плюсов очевидно подедржка обоих протоколов v4 v6 и бриджинг ну и соответст, Аноним, 22-Мрт-09, 05:00 (50)
Похоже что разработчики iptables наконец-то прочитали faq по pf и наконец-то уви, Осторожный, 23-Мрт-09, 17:30 (53)
Как же вы любите Херами помериться Я не знаю на чем основан фаервол в микротика, Аноним, 26-Янв-18, 15:18 (56)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру