forum.opennet.ru

"Выпуск пакетного фильтра nftables 0.9.7"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск пакетного фильтра nftables 0.9.7"	+/–
Сообщение от llolik (ok), 31-Окт-20, 16:57
> Вот только output должен бы быть перед роутингом. Ну wiki.nftables.org не я писал, хотя по идее должно быть так, да. ЧСХ в других картинках нарисовано правильно.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра nftables 0.9.7, opennews, 29-Окт-20, 12:12 [смотреть все]

Хоть в своё время я с ним и посношался приличное время, но всё равно оценил НФТ, InuYasha, 29-Окт-20, 12:12 (1) //
- Молодец Большой прогресс Год назад ты не мог модули ядра скомпилировать , timur.davletshin, 29-Окт-20, 14:57 (17) //
  - Давай сегодня без клеветы, ок , InuYasha, 29-Окт-20, 17:22 (30) //
    - Ноут тот уже настроил , timur.davletshin, 29-Окт-20, 20:37 (40)
table, set, define, test Бл, какое-то программирование сплошное Раньше все та, Аноним, 29-Окт-20, 12:27 (2) //
- все это что Конфиг sendmail, который компилять надо Конфиг nginx, на котором п, Аноним, 29-Окт-20, 13:08 (4) //
  - Так то сейчас на конфиге нжинкс пытаются девушку заменить А раньше в советские , Аноним, 29-Окт-20, 13:35 (5) //
    - Это когда вместо канплюктеров считали на счётах, арифмометрах и логарифмических , Аноним, 29-Окт-20, 14:22 (11)
      - Вот на счёты не наезжай, да , InuYasha, 29-Окт-20, 17:22 (29)
- Это вам к Поттерингу, пятая дверь направо Если вы его хорошо попросите, он придё, Аноним, 29-Окт-20, 14:09 (8)
- Ты дурак или прикидываешься , псевдонимус, 29-Окт-20, 16:47 (27)
- Ой, какие мы нежные, нам бы всё галочки мышком потыкивать Когда предыдущую ве, BorichL, 30-Окт-20, 15:54 (77)
Им бы вменяемую документацию , Random, 29-Окт-20, 12:53 (3) //
- https wiki nftables org wiki-nftables index php Quick_reference-nftables_in_10, Имя, 29-Окт-20, 14:01 (7) //
  - Там же написано вменяемую , funtt, 29-Окт-20, 15:59 (22)
- man nft который идёт в комплекте вроде бы соответствует последней версии, Аноним, 29-Окт-20, 23:26 (57)
Кто реально пользовался - оно только кажется переусложнённым нечто или так и ест, macfaq, 29-Окт-20, 13:58 (6) //
- Ipchains был лучше, Аноним, 29-Окт-20, 14:18 (9) //
  - При ipchains-то у меня х стоял , Дедушка, 29-Окт-20, 14:42 (15)
- Нужно главное в голове закрепить, что это не iptables Если включить логику, nft , EuPhobos, 29-Окт-20, 16:22 (23) //
  - Одно из преимуществ Линукс - крутой пакетный фильтр кануло в небытие А линуксо, псевдонимус, 29-Окт-20, 16:52 (28)
  - Гибуч , Аноним, 29-Окт-20, 20:03 (36) //
    - Злогибуч 0A, псевдонимус, 29-Окт-20, 21:58 (47)
- Не, не сложно Легко преобразуются из iptables правила и все , Аноним, 29-Окт-20, 17:26 (31) //
  - Магия, да И ты ей радуешься - , псевдонимус, 29-Окт-20, 22:00 (49)
  - Простите, как из iptables в nftables переписать очень актуальное правилоiptables, Аноним, 30-Окт-20, 09:13 (69) //
    - Пока никак string extension ещё пока не реализован consider native interface h, llolik, 30-Окт-20, 09:51 (70)
  - Какой эквивалент для таргета TTL , Random, 31-Окт-20, 11:12 (91) //
    - Например, так будет работать и для локальных пакетов, и форварженных table ip , Takishima, 31-Окт-20, 19:18 (98)
      - Спасибо, уже неплохо, хотя из мана это неочевидно ещё раз к вопросу о вменяемой, Random, 01-Ноя-20, 00:31 (99)
        
        Ну я кроме мана не использовал ничего Хз, какая должна быть вменяемая Разве чт, Takishima, 01-Ноя-20, 00:56 (103)
        
        А вот чтобы была красивая трассировка до цели, но dnat ящий хост в ней не отобра, Random, 01-Ноя-20, 01:16 (104)
- А разница какая Результат один - придётся с ним иметь дело , comrade, 29-Окт-20, 22:22 (54) //
  - Одна даёт, другая дразнится Для себя интересуюсь, в ближайшем будущем я с nft в, macfaq, 31-Окт-20, 16:59 (96)
как в этой штуке сделать NAT вместо обычного iptables -t nat -j MASQUERADE -A P, б.б., 29-Окт-20, 14:18 (10) //
- https wiki archlinux org index php Nftables_ п я я я п п п п п я п п я п п п, Аноним, 29-Окт-20, 14:27 (12) //
  - Какие всё-таки кривые у Чиркова руки Не можешь корректно обработать URL 821, Аноним, 29-Окт-20, 14:29 (13) //
    - ты ж не донатишь ему, отсюда такие спецэффекты, антифрактал, 29-Окт-20, 15:20 (18)
      - Кривизна рук от донатов не зависит Предпочитаю донатить людям с прямыми руками, , Аноним, 29-Окт-20, 15:29 (19)
      - Этому багу по меньшей мере лет 10, и то, скорее всего раньше я не замечал Если , Аноним, 29-Окт-20, 16:37 (24)
        
        Там уже пару лет пингвинчик, если что , Аноним, 29-Окт-20, 20:53 (42)
        
        Правда Я это пропустил Ну, тогда не понятно, почему бы уже не использовать юни, Аноним, 29-Окт-20, 21:20 (45)
        
        Тут копейкаосб с протухшими шляпными патчами Ынтырпрайз , псевдонимус, 29-Окт-20, 22:10 (51)
    - У меня не работает ссылка Перебрасывает на главную просто , Аноним, 29-Окт-20, 20:04 (37)
    - по твоему шортурл тоже какая-то лажа, Аноним, 29-Окт-20, 20:14 (38)
    - В данном случае вы вставили ссылку без экранирования unicode-символов браузеры , Аноним, 29-Окт-20, 20:32 (39)
      - Нормальные ссылки для людей выглядят так https ru wikipedia org wiki Гиперссы, Аноним, 30-Окт-20, 00:21 (62)
        
        Национальные символы в URL подлежат обязательному экранированиюhttps tools iet, Аноним, 30-Окт-20, 07:36 (68)
        нормальные ссылки для людей вообще-то выглядят так https ru wikipedia org wik, пох., 30-Окт-20, 14:15 (75)
    - shorturl не работает Но iconv -f utf-8 -t koi8-r может справиться с теми кракоз, Ordu, 29-Окт-20, 20:58 (43)
- nft add rule nat postrouting masquerade, Аноним, 29-Окт-20, 14:33 (14) //
  - Только сначала нужно определить таблицу nat и цепочку postrouting nft 8212 не, Аноним, 29-Окт-20, 15:33 (20) //
    - а как , б.б., 29-Окт-20, 15:58 (21)
      - С помощью волшебной палочки или цветика-семицветика это делается сполпинка , псевдонимус, 29-Окт-20, 22:13 (52)
    - И добавить необходимое было ну никак нельзя Решили заново задизайнить , comrade, 29-Окт-20, 22:26 (55)
      - Так это и не было необходимым Какая кому печаль что ты не можешь придумать неск, пох., 30-Окт-20, 00:03 (60)
        
        фишка в том, что у меня эти команды ситуативны я как 15 лет назад её забивал по, б.б., 30-Окт-20, 03:14 (64)
        
        потому что во втором эти команды - кривовраппер Но тебе вообще-то никто не меша, пох., 30-Окт-20, 14:02 (74)
        
        оно везде iptables-nftно в одном случае работает, а в другом - ругается на то, ч, б.б., 30-Окт-20, 16:31 (78)
        
        причём, самое интересное, что в тех случаях, где не работает iptables, нет и pr, б.б., 30-Окт-20, 16:33 (79)
        Ну говорю же - кривовраппер Поставь нормальный, он еще ставится Или переходи уж, пох., 30-Окт-20, 22:01 (85)
    - Разве в Iptables нельзя именовать цепочки , abu, 30-Окт-20, 05:16 (66)
      - Встроенные INPUT OUTPUT FORWARD и т п нельзя переименовать, т к их функция о, Takishima, 30-Окт-20, 13:40 (73)
        
        Полагаю, что выгляжу ретроградом и неосилятором ветров перемен, но думаю, что и , abu, 31-Окт-20, 13:16 (92)
  - Не нужно запускать команду nft 8230 для добавления отдельных правил https w, Takishima, 29-Окт-20, 16:39 (25) //
    - Если вместоoifname eth0 masqueradeнаписать oif eth0 masqueradeТо обещают бол, Takishima, 29-Окт-20, 16:44 (26)
      - Ну если у него в правиле eth0, т е железный интерфейс, то, в принципе, нормал, llolik, 29-Окт-20, 23:31 (58)
    - Нужно Улучшенная поддержка динамического обновления правил это одна из фич, кот, Аноним, 29-Окт-20, 18:37 (34)
      - Вот да, динамическое изменение правил выглядит более сложным если при этом надо, Random, 01-Ноя-20, 00:43 (101)
    - а без интерфейса можно , б.б., 30-Окт-20, 03:15 (65)
      - Всё можно, но не всё полезно Будет NAT ить там, где не надо, может таблица соед, Takishima, 30-Окт-20, 13:34 (72)
        
        меня полностью устраивало, как оно натило одной командой из четырёх слов и трёх, б.б., 30-Окт-20, 15:50 (76)
    - iptables-save resvim resiptables-restore resне , abu, 31-Окт-20, 13:20 (93)
      - Оно в iptables не атомарно, на самом деле Можно получить ситуацию, когда часть , Takishima, 31-Окт-20, 13:31 (94)
        
        О как Спасибо за объяснение , abu, 31-Окт-20, 18:36 (97)
  - nft add rule nat postrouting masquerade Error Could not process rule No such f, б.б., 30-Окт-20, 16:34 (80) //
    - nft add table nat перед этим , llolik, 30-Окт-20, 16:51 (82)
      - то же самое, подчёркивает postrouting, б.б., 30-Окт-20, 17:14 (83)
        
        1 Создаём таблицу - nft add table nat2 Создаём цепочку - nft add chain nat post, llolik, 30-Окт-20, 18:45 (84)
- nft add rule nat postrouting masquerade, flkghdfgklh, 29-Окт-20, 14:48 (16)
- Да почти так же Внизу написали По этому поводу уместно вспомнить анекдот о ж , comrade, 29-Окт-20, 22:34 (56) //
  - ага так же только не работает , б.б., 30-Окт-20, 16:39 (81)
daddr saddr , многословность и неоднозначность что какбы стремно для такой вещи, Аноним, 29-Окт-20, 17:53 (32) //
- Зыж лучше бы перепортировали все это барахло под синтаксис всеми любимого ipchai, Аноним, 29-Окт-20, 17:55 (33) //
  - Так они попытались Пресловутый встроенный враппер Фейлящийся на тривиальном ко, пох., 29-Окт-20, 18:51 (35)
- Оно не сделается лучше Со временем станет похожим на фрибсд ipwf, только хуже , псевдонимус, 29-Окт-20, 22:20 (53) //
  - ipfw линеен не считая местного goto - его сложные правила разбирать противно и, пох., 30-Окт-20, 00:10 (61)
Вот я не как не пойму что такое hook, зачем он нужен и что он вообще делает в nf, Аноним, 29-Окт-20, 20:41 (41) //
- https wiki nftables org wiki-nftables index php Netfilter_hooksЕсли совсем про, llolik, 29-Окт-20, 23:41 (59) //
  - Теперь буем запускать natd Очень такой прогресс прям по всему лицу , Аноним, 31-Окт-20, 09:31 (88) //
    - А если развернуть мысль в контексте, а то я что-то не догнал причем здесь NAT и , llolik, 31-Окт-20, 10:17 (89)
  - Вот только output должен бы быть перед роутингом , Random, 31-Окт-20, 11:10 (90) //
    - Ну wiki nftables org не я писал, хотя по идее должно быть так, да ЧСХ в других , llolik, 31-Окт-20, 16:57 (95)
      - И ещё раз к вопросу о вменяемой документации , Random, 01-Ноя-20, 00:35 (100)
А можно я оффтопично задам вопрос про роутинг на OpenWRT Мне просто ппц лень во, Ordu, 29-Окт-20, 21:16 (44) //
- ip route add N N N N via Y Y Y Y dev ethN, flkghdfgklh, 29-Окт-20, 21:40 (46) //
  - Ох ведь, да, точно Это ведь роутингом делается и iptables не нужон Круто Спас, Ordu, 29-Окт-20, 21:58 (48) //
    - Да не за чтоВообще имеет смысл роутить через гейт провайдера не только IPшник ег, flkghdfgklh, 30-Окт-20, 02:20 (63)
      - Да, но насколько я понял, разглядывая вывод ip route, OpenWRT делал это автомати, Ordu, 30-Окт-20, 05:22 (67)
        
        Хм, да админам прова однозначно руки отрывать за подобное У меня на каком-то из, flkghdfgklh, 30-Окт-20, 11:09 (71)
        
        Ну конечно Мы же должны, ради ублажения клиента постоянно просрочивающего срок, провайдер, 30-Окт-20, 22:08 (87)
        
        default gateway - понятие динамическое, провайдеров может быть более одного даже, Random, 01-Ноя-20, 00:56 (102)
      - не имеет - мы не обязаны предоставлять злостным неплательщикам доступ и к этой с, провайдер, 30-Окт-20, 22:05 (86)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру