Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз iptables 1.8.0"	+/–
Сообщение от opennews (?), 12-Июл-18, 21:38
Спустя два с половиной года с момента формирования прошлой стабильной ветки 1.6.x представлен (https://marc.info/?l=netfilter-devel&m=153086953903487&w=2)  iptables 1.8.0 (https://netfilter.org/projects/iptables/), новый значительный релиз инструментария для управления пакетным фильтром Linux. Основные изменения (https://netfilter.org/projects/iptables/files/changes-iptabl...): -  Обеспечено явное разделение классического фронтэнда iptables и нового фронтэнда, построенного поверх инфраструктуры пакетного фильтра nftables и  позволяющего мигрировать на технологии nftables, продолжив использовать привычные инструменты и синтаксис iptables. Классический фронтэнд теперь поставляется с явным указанием в имени исполняемых файлов слова "-legacy", например iptables-legacy и iptables-legacy-save, а файлы фронтэнда на базе nftables вместо  "-compat" теперь заканчиваются на "-nft", например, iptables-nft. При запуске iptables с командой '--version' выдаётся информация о типе фронтэнда  (например "iptables v1.8 (legacy)" или "iptables v1.8 (nf_tables)"); -  Дистрибутивам рекомендуется устанавливать по умолчанию классческий фронтэнд для стабильных выпусков, а в экспериментальных версиях предлагать команды на базе nftables в качестве альтернативы  c  созданием симлинков iptables, ip6tables, iptables-restore и т.п., указывающих на xtables-nft-multi. В качестве плюсов применения варианта на базе nftables отмечается отсутствие необходимости применения опции "--wait" для решения проблем с одновременным запуском, поддержка монитринга набора правил при помощи сторонних фоновых процессов, предоставление возможностей для отладки правил (xtables-monitor --trace в сочетании с iptables-действием TRACE) и возможность добавления/удаления правил не меняя внутреннее состояние  таких критериев как органичения и квоты; -  Применяемый для IPv6 критерий (match) 'srh' теперь может применяться для сопоставления с прошлым, следующим и последним идентификатором сеанса (SID); -  В действии (target) CONNMARK  обеспечена поддержка операций битового сдвига для критериев  restore-mark, set-mark и save-mark; -  В DNAT теперь допустимо использовать сдвинутые диапазоны portmap; -  В бэкенд nf_tables добавлены новые команды: -  xtables-monitor - отображает изменения в наборе правил и информацию о трассировке пакетов для отладки правил. -  ebtables  - функциональность для замены утилиты ebtables; -  arptables - функциональность для замены утилиты arptables; -  Добавлено семейство утилит 'translate' (ip6tables-translate, ip6tables-restore-translate,  iptables-restore-translate, iptables-translate) для преобразования синтаксиса iptables в родные наборы правил nftables, воспринимаемые утилитой nft. URL: https://marc.info/?l=netfilter-devel&m=153086953903487&w=2 Новость: https://www.opennet.me/opennews/art.shtml?num=48936
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Релиз iptables 1.8.0"	–13 +/–
Сообщение от DEF (?), 12-Июл-18, 21:38
Так оно же deprecated
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Релиз iptables 1.8.0"	+3 +/–
	Сообщение от Аноним (4), 12-Июл-18, 22:16
	Тебе об этом и написали > Обеспечено явное разделение классического фронтэнда iptables и нового фронтэнда, построенного поверх инфраструктуры пакетного фильтра nftables и позволяющего мигрировать на технологии nftables, продолжив использовать привычные инструменты и синтаксис iptables.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	8. "Релиз iptables 1.8.0"	–1 +/–
	Сообщение от Аноним (8), 13-Июл-18, 01:08
	Кто в курсе, возможно ли будет в новом фронтенде реализовать фильтрацию по процессам? Или может это уже будет реализовано?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	9. "Релиз iptables 1.8.0"	–1 +/–
	Сообщение от Аноним (4), 13-Июл-18, 02:30
	google:// cgroups iptables
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	10. "Релиз iptables 1.8.0"	–1 +/–
	Сообщение от Аноним (-), 13-Июл-18, 02:57
	и как это юзать, например, для /usr/bin/deluge ?
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	13. "Релиз iptables 1.8.0"	+/–
	Сообщение от Аноним (13), 13-Июл-18, 09:24
	можно использовать cgred (для помещения процесса в уникальную cgroup'у. в случае бинарника проблем не будет, если же это скрипт, тогда нужно писать обертку, которая будет выполнять скрипт, но перед этим этим помещать его в cgroup'у.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	18. "Релиз iptables 1.8.0"	+/–
	Сообщение от Аноним (18), 13-Июл-18, 12:21
	А чтобы скриптов не писать и не хакать систему, ну чтобы как у людей?
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	23. "Релиз iptables 1.8.0"	+/–
	Сообщение от Аноним (-), 13-Июл-18, 14:44
	Опять полное невежество и непонимание, выставленное напоказ? В простом скрипте нет ничего плохого. Не зазорно пользоваться удобными ручками системы, автоматизируя действия скриптом. Проблемы линукса несколько сложнее, чем в твоих влажных фантазиях, вантуз. Вам, соскам мс, не понять. И пытаться не стоит.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	21. "Релиз iptables 1.8.0"	–2 +/–
	Сообщение от Аноним (-), 13-Июл-18, 14:00
	Фильтрацию по процессам я мог сто лет как делать и без cgroups, но и это "хак". Без хаков никак?
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	26. "Релиз iptables 1.8.0"	+1 +/–
	Сообщение от Мамкины ценители инноваций (?), 13-Июл-18, 17:07
	man iptables прочитал и уже хакиром стал?
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	14. "Релиз iptables 1.8.0"	+1 +/–
	Сообщение от Vozzz (?), 13-Июл-18, 10:29
	Я так долго собирался изучить наконец iptables, что он успел устареть? (((
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	19. "Релиз iptables 1.8.0"	+4 +/–
	Сообщение от Аноним (4), 13-Июл-18, 12:28
	4 января 2001 — Linux версии 2.4.0 Вот с той поры с нами в стабильном состоянии iptables. Ты родиться успел и вырасти.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	24. "Релиз iptables 1.8.0"	+5 +/–
	Сообщение от Аноним (-), 13-Июл-18, 15:27
	Да нет, это ты депрекейтед (с рождения).
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Релиз iptables 1.8.0"	+/–
Сообщение от Аноним (3), 12-Июл-18, 21:57
> В DNAT теперь допустимо использовать сдвинутые диапазоны portmap; А можно разжевать что это значит?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Релиз iptables 1.8.0"	+/–
	Сообщение от Аноним (5), 12-Июл-18, 22:51
	Уже в новость добавили описание.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	6. "Релиз iptables 1.8.0"	+/–
	Сообщение от Аноним (4), 12-Июл-18, 23:06
	Дзякую! Вообще годно. Не то что бы я часто использовал DNAT, но такой вариант с портами выглядит полезным, странно, что раньше не сделали.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	35. "Релиз iptables 1.8.0"	+/–
	Сообщение от Аноним (35), 18-Июл-18, 02:30
	Каждый, хотя бы раз в жизни, должен попробовать двухсторонний DNAT.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

7. "Релиз iptables 1.8.0"	+2 +/–
Сообщение от Аноним (7), 12-Июл-18, 23:22
- Что Вы можете рассказать о пакетных фильтрах в Linux? - ebtables!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Релиз iptables 1.8.0"	+/–
Сообщение от Олег (??), 13-Июл-18, 09:06
А модуль netflow уже перенесли в nftables?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	16. "Релиз iptables 1.8.0"	+/–
	Сообщение от stalker37 (ok), 13-Июл-18, 11:42
	Увы нет.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

17. "Релиз iptables 1.8.0"	–1 +/–
Сообщение от Аноним (17), 13-Июл-18, 11:51
nftables умеют что-нибудь новое, или синтаксис там понятнее? Или это просто "другое"?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	20. "Релиз iptables 1.8.0"	+3 +/–
	Сообщение от Старый одмин (?), 13-Июл-18, 12:39
	Судя по новости синтаксис пофиксили. Если не пользоваться командой nft. Теперь надо ещё подождать iptables-ebpf и совсем хорошо станет.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	27. "Релиз iptables 1.8.0"	–1 +/–
	Сообщение от Аноним (4), 13-Июл-18, 17:55
	Понятней iptables это тебе на русском подворотном что ли? У iptables синтаксис предельно понятен, даже подобные тебе могут осилить. Отличия читай в новости про nft. Там все было разжевано так, что даже русский поймет.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	29. "Релиз iptables 1.8.0"	–2 +/–
	Сообщение от User (??), 14-Июл-18, 20:10
	Ну, т.е. продукт, сделанный "чужими для хищников" таки нашел своего поклонника ) Синтаксическая помойка из case-sensitive однобуквенных ключей, -\--параметров и case-sensitive-же ключевых слов, бешено переусложненная для простых вещей (Которых в жизни 95% так-то) обмазанная разнообразными костылями в три слоя = "предельно понятно"? Ей-ей, на этом фоне cmd в windows очень даже прилично смотрится, да. Хуже можно сделать только обмазав в четыре слоя <{)});> oh shi...
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	30. "Релиз iptables 1.8.0"	+/–
	Сообщение от Аноним (4), 14-Июл-18, 20:29
	Первый год(то есть где-то 2001) case-sensitive бесил, а потом привык и вот уже 16 лет живу нормально. Пока мне nft кажется написанным чужими для хищников, но думаю привыкну с годами.
	Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

	31. "Релиз iptables 1.8.0"	–1 +/–
	Сообщение от User (??), 14-Июл-18, 21:19
	>Первый год(то есть где-то 2001) case-sensitive бесил, а потом привык и вот уже 16 лет живу нормально. Стокгольмский синдром, ага :). >Пока мне nft кажется написанным чужими для хищников, но думаю привыкну с годами. Оно человекочитаемое хотя бы. Его можно показать бабушке\внучке и есть шанс, что они "по аналогии" сделают, что им нужно, а не убегут за святой водой при виде мешанины -t -A -p -j в одной строке.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	33. "Релиз iptables 1.8.0"	+/–
	Сообщение от Аноним (4), 15-Июл-18, 00:47
	Моей бабушке 92 года. Ей что iptables показывай, что nft, все равно скажет, что набор букв бусурманских :-D
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	36. "Релиз iptables 1.8.0"	+/–
	Сообщение от sage (??), 28-Июл-18, 00:40
	Там очень много нового, и все довольно непривычное. Мне нужно было перенаправить кучу IP-адресов в другую кучу IP-адресов. В iptables мне нужно добавлять по одному DNAT-правилу на каждый адрес, а в nftables я могу сделать одно правило со списком src ip → dst ip, и добавлять или удалять правило уже непосредственно из списка.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

25. "Релиз iptables 1.8.0"	+/–
Сообщение от Аноним (-), 13-Июл-18, 15:29
Ура! iptables победит этот новодел.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Релиз iptables 1.8.0"	–1 +/–
Сообщение от Аноним (28), 14-Июл-18, 11:31
> iptables-legacy и сломаем все скрипты. вообще надо было так iptables-legacy-dont-use-its-deprecated если уж делать западло, то по полной!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	32. "Релиз iptables 1.8.0"	+1 +/–
	Сообщение от Аноним (32), 14-Июл-18, 23:41
	>и сломаем все скрипты. вообще надо было так iptables-legacy-dont-use-its-deprecated если уж делать западло, то по полной И симлинк в /dev/null :))
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

34. "Релиз iptables 1.8.0"	+/–
Сообщение от Аноним (34), 16-Июл-18, 19:28
Как там с libvirt? Точно не помню какой там фронт, но помню в доке что то типа «в случае проблем service iptables restart»
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема