forum.opennet.ru

"Выпуск пакетного фильтра nftables 0.9.2"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Выпуск пакетного фильтра nftables 0.9.2"	+/–
Сообщение от Аноним (43), 22-Авг-19, 21:58
> Simplified dual stack IPv4/IPv6 administration, through the new inet family which allows you to register base chains that see both IPv4 and IPv6 traffic. Thus, you don't need to rely on scripts to duplicate your ruleset anymore. https://wiki.nftables.org/wiki-nftables/index.php/Main_diffe...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра nftables 0.9.2, opennews, 19-Авг-19, 23:22 [смотреть все]

осталось подождать когда на eBPF портируют , адмирал третьего флота очевидность, 19-Авг-19, 23:22 (1)
Правильно говорить файрволл , Аноним, 20-Авг-19, 01:45 (2) //
- Ага, брандмауер, Аноним, 20-Авг-19, 03:10 (3) //
  - https www opennet ru openforum vsluhforumID3 38585 html 11, Andrey Mitrofanov_N0, 20-Авг-19, 08:55 (7)
  - http gramota ru slovari dic word D0 B1 D1 80 D0 B0 D0 BD D0 B4 D0 BC D0 B0 D, Sgt. Gram, 20-Авг-19, 16:25 (25)
- не-a, - Огненная Стена ОгнеCтен то бишь , OpenEcho, 20-Авг-19, 06:00 (5)
- сетекран сетевой экран , Ю.Т., 20-Авг-19, 08:27 (6)
- Пофигизм в воспитании детей , Аноним, 20-Авг-19, 12:53 (23)
Вот это интересно, в таблесах нет такого вроде , Аноним, 20-Авг-19, 03:12 (4) //
- Есть https duckduckgo com q conntrack iptables t ffnt ia web cd lib modu, Andrey Mitrofanov_N0, 20-Авг-19, 09:01 (8) //
  - Так для iptables только набор готовых модулей, а тут можно прямо в конфиге новый, граммарнаци, 20-Авг-19, 10:20 (18) //
    - поправил, не благодари добавь туда таким образом да вот хоть sip раз уж ft, пох., 20-Авг-19, 11:00 (21)
Кто то им реально пользуется Так вроде и просто выглядит, и одновременно сложно, привет, 20-Авг-19, 09:06 (9) //
- А там уже другие железки со своим фаерволом , Аноним, 20-Авг-19, 09:34 (10)
- Многие, причём даже не зная об этом , Аноним, 20-Авг-19, 09:49 (12)
- firewalld и прочие нескучные десктоп-перделки сириозные конфигурации на этом н, пох., 20-Авг-19, 09:51 (13) //
  - Ну я имел ввиду - попытка сделать что то серьезноена чем то несерьезном, но ты п, привет, 20-Авг-19, 10:30 (19) //
    - как это то есть не уберут Они ее уже объявили deprecated Что у нас в ведре слу, пох., 20-Авг-19, 10:40 (20)
  - Серьезный сетевик конечно же купит отдельную железку для stateful firewall, да К, size_t, 21-Авг-19, 11:29 (38) //
    - ну а куда деваться-то Если последний условно-вменяемый пакетный фильтр десять л, пох., 21-Авг-19, 12:16 (39)
      - кстати, вот тривиальнейшее место - это нормальный nat conntrack для gre туннелей, пох., 21-Авг-19, 12:18 (40)
- Угу, я использую за ради поиграться на парочке машин Количество косяков и грабл, sabitov, 20-Авг-19, 10:15 (17)
- В последнем debian он, вроде как, дефолтный Правда там есть пока возможность ст, AlexYeCu_not_logged, 20-Авг-19, 11:48 (22) //
  - если бы еще и работали Ну нет, в тех пределах, в которых ими умеет пользоватьс, пох., 20-Авг-19, 16:53 (28)
- Я пользуюсь, благодаря новым возможностям nftables получилось оптимизировать пра, Аноним, 20-Авг-19, 19:04 (30) //
  - Ничеси,какой суксесс стори Детали и бенчи будут , Анонимный селебрити, 20-Авг-19, 23:17 (34)
Этого не умел Так теперь чтобы данный функционал появился в стабильных дистрибу, Аноним, 20-Авг-19, 09:37 (11) //
- это нынче такой модный подход - объявить уже почти совсем окончательно готовым, , пох., 20-Авг-19, 09:53 (14)
1 0 Девопусы vs сисадминыдевопусы iptables не знали, а теперь он и не нужен а а, лютый жабист__, 20-Авг-19, 09:54 (15) //
- так им и не надо было - за них доскер все делает сам, интуитивно-приятным образо, пох., 20-Авг-19, 10:06 (16) //
  - Файервол На гипервизоре Ох Если оно пилится под аренду по виртуалке на рыло, PnDx, 20-Авг-19, 13:16 (24) //
    - ну да, у гипервизора, внезапно, сильно не одно вымя, за которое его могут попыта, пох., 20-Авг-19, 16:51 (27)
      - У них оба адреса были изначально Кстати, от твари они постепенно уходят, мне на, Мертвые_опята, 20-Авг-19, 21:23 (33)
        
        изначально на com не перенаправляло Пацаны явно растут, и уже поняли, что it , пох., 21-Авг-19, 10:24 (37)
Расскажите как это В каких случаях использовать Звучит интересно, но пока не о, mumu, 20-Авг-19, 16:39 (26) //
- Например, для работы современного DNS надо отрывать и 53udp и 53tcp Раньше тебе, sabitov, 20-Авг-19, 18:56 (29) //
  - А можно пожалуйста пример как выглядит такое правило , Igor, 20-Авг-19, 20:47 (31) //
    - На ручнике что то я сегодня, вот же оно это правиломинус в том что если надо ука, Igor, 20-Авг-19, 21:04 (32)
    - ipset create allowed_in bitmap port range 0-10240 countersipset add allowed_in 5, evilman, 21-Авг-19, 09:47 (35)
      - А то же самое одновременно для IPv4 и IPv6 , Аноним, 21-Авг-19, 15:27 (41)
        
        Одним правилом через netfilter невозможно сделать Нужно одно правило в iptables, evilman, 21-Авг-19, 20:23 (42)
        
        https wiki nftables org wiki-nftables index php Main_differences_with_iptables , Аноним, 22-Авг-19, 21:58 (43)
  - Спасибо Вспомнил, что действительно по два правила раньше писал для tcp и udp , mumu, 21-Авг-19, 10:18 (36)
Так что там с заменой ipset Будет не , Аноним, 23-Авг-19, 13:34 (44) //
- https wiki nftables org wiki-nftables index php Sets, Аноним, 23-Авг-19, 14:59 (45)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру