forum.opennet.ru

"Выпуск пакетного фильтра nftables 0.9.2"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Выпуск пакетного фильтра nftables 0.9.2"	–1 +/–
Сообщение от пох. (?), 20-Авг-19, 10:40
как это то есть не уберут? Они ее уже объявили deprecated. Что у нас в ведре случается с таким кодом, надо объяснять? Да ладно, было бы по чему плакать... это был проект, как обычно "подававший большие надежды", и в принципе-то и выглядел неплохо на фоне конкурентов, но не доделанный в ста местах. Ну будем теперь вместо поделок на линухе использовать краденую asaV. Там хоть packet tracer нормальный. Линейные acl'и - ну как-нибудь переживем.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра nftables 0.9.2, opennews, 19-Авг-19, 23:22 [смотреть все]

осталось подождать когда на eBPF портируют , адмирал третьего флота очевидность, 19-Авг-19, 23:22 (1)
Правильно говорить файрволл , Аноним, 20-Авг-19, 01:45 (2) //
- Ага, брандмауер, Аноним, 20-Авг-19, 03:10 (3) //
  - https www opennet ru openforum vsluhforumID3 38585 html 11, Andrey Mitrofanov_N0, 20-Авг-19, 08:55 (7)
  - http gramota ru slovari dic word D0 B1 D1 80 D0 B0 D0 BD D0 B4 D0 BC D0 B0 D, Sgt. Gram, 20-Авг-19, 16:25 (25)
- не-a, - Огненная Стена ОгнеCтен то бишь , OpenEcho, 20-Авг-19, 06:00 (5)
- сетекран сетевой экран , Ю.Т., 20-Авг-19, 08:27 (6)
- Пофигизм в воспитании детей , Аноним, 20-Авг-19, 12:53 (23)
Вот это интересно, в таблесах нет такого вроде , Аноним, 20-Авг-19, 03:12 (4) //
- Есть https duckduckgo com q conntrack iptables t ffnt ia web cd lib modu, Andrey Mitrofanov_N0, 20-Авг-19, 09:01 (8) //
  - Так для iptables только набор готовых модулей, а тут можно прямо в конфиге новый, граммарнаци, 20-Авг-19, 10:20 (18) //
    - поправил, не благодари добавь туда таким образом да вот хоть sip раз уж ft, пох., 20-Авг-19, 11:00 (21)
Кто то им реально пользуется Так вроде и просто выглядит, и одновременно сложно, привет, 20-Авг-19, 09:06 (9) //
- А там уже другие железки со своим фаерволом , Аноним, 20-Авг-19, 09:34 (10)
- Многие, причём даже не зная об этом , Аноним, 20-Авг-19, 09:49 (12)
- firewalld и прочие нескучные десктоп-перделки сириозные конфигурации на этом н, пох., 20-Авг-19, 09:51 (13) //
  - Ну я имел ввиду - попытка сделать что то серьезноена чем то несерьезном, но ты п, привет, 20-Авг-19, 10:30 (19) //
    - как это то есть не уберут Они ее уже объявили deprecated Что у нас в ведре слу , пох., 20-Авг-19, 10:40 (20)
  - Серьезный сетевик конечно же купит отдельную железку для stateful firewall, да К, size_t, 21-Авг-19, 11:29 (38) //
    - ну а куда деваться-то Если последний условно-вменяемый пакетный фильтр десять л, пох., 21-Авг-19, 12:16 (39)
      - кстати, вот тривиальнейшее место - это нормальный nat conntrack для gre туннелей, пох., 21-Авг-19, 12:18 (40)
- Угу, я использую за ради поиграться на парочке машин Количество косяков и грабл, sabitov, 20-Авг-19, 10:15 (17)
- В последнем debian он, вроде как, дефолтный Правда там есть пока возможность ст, AlexYeCu_not_logged, 20-Авг-19, 11:48 (22) //
  - если бы еще и работали Ну нет, в тех пределах, в которых ими умеет пользоватьс, пох., 20-Авг-19, 16:53 (28)
- Я пользуюсь, благодаря новым возможностям nftables получилось оптимизировать пра, Аноним, 20-Авг-19, 19:04 (30) //
  - Ничеси,какой суксесс стори Детали и бенчи будут , Анонимный селебрити, 20-Авг-19, 23:17 (34)
Этого не умел Так теперь чтобы данный функционал появился в стабильных дистрибу, Аноним, 20-Авг-19, 09:37 (11) //
- это нынче такой модный подход - объявить уже почти совсем окончательно готовым, , пох., 20-Авг-19, 09:53 (14)
1 0 Девопусы vs сисадминыдевопусы iptables не знали, а теперь он и не нужен а а, лютый жабист__, 20-Авг-19, 09:54 (15) //
- так им и не надо было - за них доскер все делает сам, интуитивно-приятным образо, пох., 20-Авг-19, 10:06 (16) //
  - Файервол На гипервизоре Ох Если оно пилится под аренду по виртуалке на рыло, PnDx, 20-Авг-19, 13:16 (24) //
    - ну да, у гипервизора, внезапно, сильно не одно вымя, за которое его могут попыта, пох., 20-Авг-19, 16:51 (27)
      - У них оба адреса были изначально Кстати, от твари они постепенно уходят, мне на, Мертвые_опята, 20-Авг-19, 21:23 (33)
        
        изначально на com не перенаправляло Пацаны явно растут, и уже поняли, что it , пох., 21-Авг-19, 10:24 (37)
Расскажите как это В каких случаях использовать Звучит интересно, но пока не о, mumu, 20-Авг-19, 16:39 (26) //
- Например, для работы современного DNS надо отрывать и 53udp и 53tcp Раньше тебе, sabitov, 20-Авг-19, 18:56 (29) //
  - А можно пожалуйста пример как выглядит такое правило , Igor, 20-Авг-19, 20:47 (31) //
    - На ручнике что то я сегодня, вот же оно это правиломинус в том что если надо ука, Igor, 20-Авг-19, 21:04 (32)
    - ipset create allowed_in bitmap port range 0-10240 countersipset add allowed_in 5, evilman, 21-Авг-19, 09:47 (35)
      - А то же самое одновременно для IPv4 и IPv6 , Аноним, 21-Авг-19, 15:27 (41)
        
        Одним правилом через netfilter невозможно сделать Нужно одно правило в iptables, evilman, 21-Авг-19, 20:23 (42)
        
        https wiki nftables org wiki-nftables index php Main_differences_with_iptables, Аноним, 22-Авг-19, 21:58 (43)
  - Спасибо Вспомнил, что действительно по два правила раньше писал для tcp и udp , mumu, 21-Авг-19, 10:18 (36)
Так что там с заменой ipset Будет не , Аноним, 23-Авг-19, 13:34 (44) //
- https wiki nftables org wiki-nftables index php Sets, Аноним, 23-Авг-19, 14:59 (45)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру