Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Стабильный релиз проекта flex-fw - гибкой надстройки над ipt..., opennews (?), 15-Июл-09, (0) [смотреть все] гибче iptables чтоли Не верю с Станиславский, azure (?), 11:37 , 15-Июл-09, (1) +4 // не припоминаю что бы Станиславский что-то говорил про iptables , yopt (?), 13:40 , 15-Июл-09, (18) +4 что-то маловато дистрибов поддерживается, shama_n (ok), 11:45 , 15-Июл-09, (4) // Пока поддерживаю то, с чем работаю сам Если есть желание помочь - буду крайне п, VitalkaDrug (?), 13:44 , 15-Июл-09, (20) // Сделайте пожалуйста ebuild для gentoo, думаю, многим будет полезно , Евгений Александрович (?), 20:11 , 15-Июл-09, (37) iptables не дистрибутив , pavlinux (ok), 16:22 , 15-Июл-09, (32) да iptables - это хорошо, но в совем изначальном виде, т е его обычные правила , netc (ok), 12:12 , 15-Июл-09, (6) –1 // Именно iptables в тепершнем виде - ассемблер фактически Чтобы выполнить _обычн, Andrey Mitrofanov (?), 13:29 , 15-Июл-09, (16) +1 // Спасибо за идею, возможно возьму на вооружение Абсолютно с вами согласен Никака, VitalkaDrug (?), 13:58 , 15-Июл-09, (23) // Ага, это вы бландинкам за рулём лексуса расскажите , pavlinux (ok), 16:59 , 15-Июл-09, (36) не знаю, но почему то после ваших слов всякая обвертка для fw стала оссоциироват, netc (??), 22:28 , 15-Июл-09, (40) Новый велосипед Чем лучше Shorewall или хотя бы ferm , ra (??), 12:16 , 15-Июл-09, (7)   // Увы, новый Насчёт лучше - не уверен, но есть возможность управлять доступом к к, VitalkaDrug (?), 13:28 , 15-Июл-09, (15)   // Системный подход к решению практических задач , belkin (ok), 12:50 , 16-Июл-09, (57)   опять эти велосипеды есть уже ufw, shorewall и еще вагон с маленькой тележкой э, kukulkan (??), 12:37 , 15-Июл-09, (8) // АБСОЛЮТНО ТРЕМЯ РУКАМИ ЗА Очень правильная мысль у Вас - на счет велосипедов, ок, netc (ok), 12:51 , 15-Июл-09, (9) Ы Что-то мне подсказывает, что это не все _ваши_ велосипеды , Andrey Mitrofanov (?), 13:45 , 15-Июл-09, (21) Никто не ругает ассемблер за убогость синтаксиса и логики работы через регистры , VitalkaDrug (?), 14:05 , 15-Июл-09, (24) А чем он от убунтовского ufw отличается, который тоже с похожим на pf синтаксисо, Аноним (10), 12:51 , 15-Июл-09, (10) // Хотя бы тем, что ufw никто не переносил на Slackware и не планирует делать это д, VitalkaDrug (?), 14:23 , 15-Июл-09, (26) // Кстати раз уж зашла об этом речь Осмелюсь у Вас, да в прочем и у всех У меня тр, netc (??), 22:09 , 15-Июл-09, (38) // Не совсем понятно что вызывает у вас ужас В чем суть проблемы Может обсуждение , Vitalka (ok), 01:14 , 16-Июл-09, (45) А как в ufw по простому привязывать правила не к порту, а к интерфейсу хотя бы , _Vitaly_ (ok), 15:34 , 15-Июл-09, (31) А мне нравится синтаксис iptables и не нуждаюсь во всяких приблудах, jy (?), 12:59 , 15-Июл-09, (11) +6 что-то мне казалось, что синтаксис у pf и ipfw ну сильно различаетсяпо крайней м, auk (?), 13:05 , 15-Июл-09, (12) // не знаю как у ipfw и pfа вот pf и iptables - точно, идея и реализация FW разные,, netc (ok), 13:08 , 15-Июл-09, (13) Пользую iptables в оригинале уже, дай бог памяти, лет пять О всякого рода надст, Антон (??), 13:18 , 15-Июл-09, (14) +6 // лично я не спорювсе понятно, понятный синтаксис, главное гибкийно у pf это более, netc (ok), 13:39 , 15-Июл-09, (17) –1 // Если кратко, синтаксис pf можно описать одним словом - негибкий Для интерфейса к, настоящий_аноним (?), 14:34 , 15-Июл-09, (27) +2 // Это у PF-а то синтаксис не гибкий Вы когда нибудь на OpenBSD маршрутизатор с FW, sanDro (ok), 16:36 , 15-Июл-09, (33) –1 много чего в мире не гибкого, при том, что это совсем не характеризует не гибкий, netc (??), 22:23 , 15-Июл-09, (39) Разве машинный код придумали не люди Или скайнет захватил мир DТак или иначе , Антон (??), 23:25 , 15-Июл-09, (41) Использую iptables в оригинале с момента его появления О надстройках задумался , VitalkaDrug (?), 13:41 , 15-Июл-09, (19) // Для тупой рутины есть bash, perl, etc , Антон (??), 23:27 , 15-Июл-09, (42) // Собственно, с простенького башевского скрипта за несколько лет все это плавно пе, Vitalka (ok), 01:17 , 16-Июл-09, (46) зачем обертки используйте оригинал луиджи же недавно портировал ipfw на Linux , terminus (ok), 13:50 , 15-Июл-09, (22) iptables, точнее, Netfilter пожалуй, самое мощное бесплатное средство работы с, azure (?), 14:05 , 15-Июл-09, (25) +2 // Абсолютно уверен в том-же Как это не парадоксально - но это факт Внесение допол, VitalkaDrug (?), 14:40 , 15-Июл-09, (29) // Упрощалки упрощалкам рознь При большом количестве правил все равно приходится пи, kem (?), 15:20 , 15-Июл-09, (30) –1 Зачем Ведь уже есть для ленивых и на русском http www opennet ru docs RUS ipt, Антон (??), 23:30 , 15-Июл-09, (43) А etcnet тоже, кстати, имеет встроенную поддержку iptables, ipv6tables и ebtable, Andrew Kornilov (?), 14:38 , 15-Июл-09, (28) iptables -I FORWARD -s 0 0 -d ipDmzServer -i ifWan -o ifDMS -p tcp --destinat, pavlinux (ok), 16:39 , 15-Июл-09, (34) // Я бы не делал акцент на синтаксисе В данном случае ее действительно практически, Vitalka (ok), 02:18 , 16-Июл-09, (47) +1 // Несогласен Давайте разберемся в схеме построений правил Бывает статический наб, Alex (??), 04:07 , 16-Июл-09, (50) // Волков бояться - в лес не ходить В принципе, никто не позиционирует никакую , Vitalka (ok), 06:13 , 16-Июл-09, (51) Вот такая нужна http i15 tinypic com 4kemw0k jpgТолько не куча г на, на PH, pavlinux (ok), 16:55 , 15-Июл-09, (35) // А вы конфиг, который это чудо делает, пытались прочитать, и главное, понять , demon (??), 01:04 , 16-Июл-09, (44) // У Сисок, два понятия управлением фраерволом - через ГУЙ и КЛИ, 90 населения сер, pavlinux (ok), 03:03 , 16-Июл-09, (48) // Та самая блондинка на лексусе из 36 Бе-есчеловечный Ж , Andrey Mitrofanov (?), 10:03 , 16-Июл-09, (54) А так же аппроксимация и экстраполяция- это какие-то виды эпиляции интерферен, pavlinux (ok), 10:55 , 16-Июл-09, (55) Значит этих 90 админов нельзя подпускать к Сискам, ибо в руках таких админов оч, Станислав (?), 00:53 , 19-Июл-09, (61) Честно говоря совершенно не понял цели данной надстройки Правила построения фай, Alex (??), 03:52 , 16-Июл-09, (49) // Да как бы и не на новичков все это ориентировано Назвать себя новичком язык н, Vitalka (ok), 06:20 , 16-Июл-09, (52) Думаю, что способ заставить людей изучить что-либо, отняв у них более простые сп, zsh (ok), 07:26 , 16-Июл-09, (53) Цель - управлять на уровне сервисов а не пакетов Типичная задача автоматизации , belkin (ok), 13:15 , 16-Июл-09, (58) Вот вы тут рассуждаете - десятки-сотни файерволов, команда админов, тысячи клиен, bondbig (ok), 21:06 , 16-Июл-09, (59) // Вы наверно прямиком с cisco com к нам заглянули тыщи маршрутизаторов на ба, zsh (ok), 00:52 , 17-Июл-09, (60) 1,4,6,7,8,10,11,12,14,22,25,28,34,35,49,59

Сообщения

[Сортировка по времени | RSS]

7. "Стабильный релиз проекта flex-fw - гибкой надстройки над ipt..."	+/–
Сообщение от ra (??), 15-Июл-09, 12:16
Новый велосипед? Чем лучше Shorewall или хотя бы ferm?
Ответить | Правка | Наверх | Cообщить модератору

	15. "Стабильный релиз проекта flex-fw - гибкой надстройки над ipt..."	+/–
	Сообщение от VitalkaDrug (?), 15-Июл-09, 13:28
	Увы, новый. Насчёт лучше - не уверен, но есть возможность управлять доступом к конкретным сетевым сервисам, при этом никак не затрагивая доступ к остальным, и уж тем более не перезапуская систему фильтрации целиком (что зачастую чревато обрывом уже установленных соединений).
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Стабильный релиз проекта flex-fw - гибкой надстройки над ipt..."	+/–
	Сообщение от belkin (ok), 16-Июл-09, 12:50
	>возможность управлять доступом >к конкретным сетевым сервисам, при этом никак не затрагивая доступ к >остальным, и уж тем более не перезапуская систему фильтрации целиком (что >зачастую чревато обрывом уже установленных соединений). Системный подход к решению практических задач.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема