forum.opennet.ru

"Разработчики Netfilter официально объявили инструментарий ip..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Разработчики Netfilter официально объявили инструментарий ip..."	+/–
Сообщение от нах (?), 21-Июн-18, 23:30
хорошо когда "прод", "ответственность успешно переложена на никого" и т д. А дырки в фильтре за тебя делает докер, да? -i !docker0 -o docker0 -j ACCEPT (не понимаю только, зачем тебе какие-то nft, ты их все равно никогда не видишь) А когда у тебя десяток софтсвитчей (и в мир торчит h323, да, они для того и стоят) - к примеру, уже очень нехорошо (в том числе потому, что при ошибке - LA быстренько разгонится до непотребных значений и контора попадет на очень заметные деньжата). Да, руками, каждый индивидуально (есть, разумеется, общие chain'ы, раздаваемые из svn, но они не главные- клиенты на каждом свои, настройки тоже свои) когда у тебя пара файрволлов периметра сложной сетки - их тоже, внезапно, настраивают индивидуально (а потом еще и траблшутить часто приходится - тоже индивидуально). Впрочем, да, в одном крупном банчке сделали не индивидуально. "мы настройки сделали, закрой, пожалуйста, задачу, kpi падает. А порты? А когда ансибля проползет по всем железкам, тогда и откроются. Нет, ускорить не можем." Ну чо, закрыл - они ж не выбирают чем им пользоваться, за них топ-топ менеджмент уже выбрал. Спрашивать, как они в этой автоматике будут искать ошибку, не стал, за бесполезностью.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Разработчики Netfilter официально объявили инструментарий ip..., opennews, 21-Июн-18, 15:07 [смотреть все]

Замечательно, nftables ещё до версии 1 0 не доросло, а iptables уже устарело , Аноним, 21-Июн-18, 15:07 (1) //
- это Линукс детка - стабильное API no sence и все такое Можешь сам продолжать под, Аноним, 21-Июн-18, 15:09 (3) //
  - не сможет - через неделю поломают апи так, что нужно будет переписать пол-ядра К, нах, 21-Июн-18, 15:43 (11) //
    - Да он изначально был как бы это сказать помягче А уж iptables - образцово-, Pofigist, 21-Июн-18, 17:41 (53)
      - 171 Все файрволы что не cisco 8212 плохие 187 , очень аргументировано коне, Аноним, 21-Июн-18, 18:22 (63)
      - Не надо песен, iptables - норм приблуда, ты еще ipchains не видел , дуайт эйзенхауэр, 22-Июн-18, 00:47 (127)
        
        Видел То же г-но Ни разу не сетевой фаервол , Pofigist, 22-Июн-18, 14:37 (149)
        Норм приблуда только для мамкиного аналитика Для промышленного использования без, Аноним, 02-Янв-19, 15:24 (170)
      - Ты что несёшь iptables - это и есть инструмент для управления нетфильтром , Аноним, 22-Июн-18, 14:11 (146)
      - Аргументы Нет, не слышал , mickvav, 23-Июн-18, 16:31 (157)
  - nonsense относится только к внутренним API ядра Внешнее API, как то системны, irinat, 21-Июн-18, 22:19 (105)
- по тестам работает достаточно стабильно и беспроблемно поэтому всё хорошо , RotarenegeD, 22-Июн-18, 13:10 (144)
пц Управляемый руками и читаемый глазами пакетный фильтр - вычеркиваем из редею, нах, 21-Июн-18, 15:09 (2) //
- а чего не на ng_ipfw , Аноним, 21-Июн-18, 15:10 (4) //
  - Барон не любит, чтоб потруднее Мне был нужен простой, удобочитаемый и без особых, нах, 21-Июн-18, 15:38 (8)
  - занчение знаешь , Аноним, 21-Июн-18, 17:18 (49)
- Воь же нытики Ты по прежнему можешь использовать синтаксис iptables для настрой, Аноним, 21-Июн-18, 15:20 (6) //
  - и ты в результате видишь список своих правил, не имеющих ни малейшего отношения , нах, 21-Июн-18, 15:41 (9) //
    - Да ладно тебе iptables ужастен, IMO ipfw лично мне всегда больше нравился Может, Anonymous_, 21-Июн-18, 16:09 (18)
      - нет Потому что задача быстро разобраться в сложной конструкции с натами, резер, нах, 21-Июн-18, 16:23 (22)
        
        Все познается в сравнении Пока лучше pf с его anchors ничего не придумали , Аноним, 02-Янв-19, 15:29 (171)
      - Написали бы сразу импринтинг 8212 вроде и умнее и менее обидно для оппонент, Пользователь Debian, 22-Июн-18, 12:33 (140)
    - Когда ты пишешь на высокоуровневом языке программирования, ты тоже видишь свой к, AnonPlus, 21-Июн-18, 16:30 (28)
      - да В результате - ни реверс чужого решения, ни отладка своего вне пределов, пре, нах, 21-Июн-18, 17:00 (37)
      - У всех компиляторов C C был замечательный ключик - компилировать в ASM Прогон, A, 22-Июн-18, 10:47 (137)
        
        А может ли такое заинтересовать людей, для которых скорость компиляции важнее вс, Anonymoustus, 22-Июн-18, 11:58 (139)
    - Трансляция iptables-compat обратима Слив засчитан , Аноним, 21-Июн-18, 17:10 (43)
      - сюсипуси взрослым дядям засчитывают слив Твоя трансляция не справилась не то , пох, 21-Июн-18, 22:16 (102)
    - Ты и раньше не знал, во что они транслировались Но почему-то раньше тебе было д, irinat, 21-Июн-18, 22:23 (106)
    - нет, это не так трансляции обратимы разработчики как раз видели правила побольш, Netmapguy, 22-Июн-18, 01:15 (129)
- Ну вы явно утрируете, никто не заставляет пользоваться firewalld я лично даже н, wi1fu1, 21-Июн-18, 15:23 (7) //
  - серьезно Вот эту развисистую лапшу, требующую полтора экрана вместо одной строк, нах, 21-Июн-18, 15:51 (14) //
    - Удобочитаемый формат, который можно прочитать только грепом Вы стебeтесь, да , Аноним, 21-Июн-18, 17:04 (39)
      - разница в том, что подeлие на nft _даже_ грепом прочитать - нельзя Счастье разгл, нах, 21-Июн-18, 18:10 (58)
        
        Не упирайтесь пришло время освоить sed sudo nft list table inet filter 124 s, Харитон, 21-Июн-18, 18:30 (65)
        man jq, Аноним, 21-Июн-18, 18:58 (69)
        
        а чо сразу не xml man xmlstarlet, Аноним, 21-Июн-18, 19:32 (75)
        
        Лёне идейку подкиньте, он с радостью вам бинарный формат запилит импортируемый о, Anon1, 21-Июн-18, 22:12 (101)
        
        вы не поняли - они _уже_ запилили, Лёня не понадобился И да, у них есть экспорт, пох, 21-Июн-18, 22:18 (103)
      - Называется мразина не умеющая читать каким-то чудом пишет , Алкоголик А., 23-Июн-18, 16:17 (156)
  - iptables -L цепочка1 iptables -L цепочка1 -t mangle iptables -L цепочка1 -t , Аноним, 21-Июн-18, 17:24 (51)
  - Видимо поэтому его за 4 года никто так и не захотел использовать, потому что он , Аноним, 21-Июн-18, 18:33 (66) //
    - Многие программы управления межсетевым экраном поддерживают его Я ждал, пока в , sage, 22-Июн-18, 00:07 (125)
- да не переживай ты так всегда можешь найти себе оправдание Типа один раз не и, ананим.orig, 21-Июн-18, 15:41 (10)
- После джунипера от твоего удобного пакетного фильтра вытекают глаза , commiethebeastie, 21-Июн-18, 16:10 (20) //
  - покажите свой сложный не на одну страничку в 25 строк набор правил Фильтрация, нах, 21-Июн-18, 16:25 (25)
  - А что же бздуны не пользуются своими системами xBSD для фильтрации трафика , Аноним, 21-Июн-18, 16:48 (31) //
    - Ох уж эти знатоки с гордо задранной гузкой BPF Berkeley Packet FilterBSD Berkele, Аноним, 22-Июн-18, 00:30 (126)
- Хорошо, когда у тебя 1 сервер, да и тот localhost с LA 0 0 Уже забыл, когда рук, Аноним, 21-Июн-18, 19:58 (82) //
  - хорошо когда прод , ответственность успешно переложена на никого и т д А дыр , нах, 21-Июн-18, 23:30 (121)
- Фигню написал Было - iptables -t filter -A OUTPUT -j DROP -d 1 2 3 4Стало - nft , Pofigist, 22-Июн-18, 17:27 (153) //
  - Для знакомого с iptables стало хуже читаться, не намного, правило то простое, но, angra, 23-Июн-18, 22:40 (160) //
    - Проблема нормального сетевого оборудования и заключается в том что ты в худшем с, Pofigist, 24-Июн-18, 14:08 (163)
      - твоя лавка уже банкрот или еще готовится проблема нормального сетевого оборудо, нах, 25-Июн-18, 12:02 (164)
        
        Ты знаешь - нормально спроектированная сеть практически не требует вмешательства, Pofigist, 25-Июн-18, 17:06 (165)
nftables же вроде уже хоронили, после выпуска bpfilter , Аноняша, 21-Июн-18, 15:18 (5) //
- Хоронили какие-то левые люди, не имеющие отношения к Netfilter core team И bpfil, Аноним, 21-Июн-18, 16:57 (33) //
  - Да, он в альфе, но уже в 4 18 будетВажно понимать, что дальше просто заменят одн, DPDKguy, 21-Июн-18, 17:43 (54)
- https lwn net Articles 747551 , прототип, 21-Июн-18, 17:12 (46)
Вот счастье-то привалило , А, 21-Июн-18, 15:48 (12) //
- Радоваться или плакать , Аноним, 21-Июн-18, 18:10 (59) //
  - фаерволД -конечно плакать, псевдонимус, 21-Июн-18, 19:46 (77)
Интересно, а что большинство анонимусов не знают что iptables это всего лишь оди, demimurych, 21-Июн-18, 15:59 (15) //
- и сколько в почти той же осталось авторов изначального iptables Дайте угадаю, нах, 21-Июн-18, 16:05 (16) //
  - Да их и в команде разработчиков iptables уже лет двадцать как нет Так что не по, Аноним, 21-Июн-18, 17:01 (38) //
    - Вот только iptables, который появился в ядре 2 4 нет 20 лет Упс , Еще_один_аноним, 21-Июн-18, 20:27 (87)
- Нетфильтр предоставляет набор хуков и управление списками функций обратного вызо, evilman, 21-Июн-18, 16:58 (35) //
  - Хуки А почему у вас такой скудный словарный запас, что не смогли подобрать под, Аноним, 22-Июн-18, 14:25 (147)
КАК А как же это https www opennet ru opennews art shtml num 48117 , Аноним, 21-Июн-18, 16:08 (17) //
- Ну как, как, сначала переедут на nf_tables, а когда оно таки хоть как-то заработ, Аноним, 21-Июн-18, 16:23 (23) //
  - Смузи-стартап bpfilter не взлетел, не парьтесь , Аноним, 21-Июн-18, 16:59 (36)
- ну потом будет другой переезд потом - это потом , aim, 21-Июн-18, 16:23 (24)
- все норм, как только тебе удастся починить сложные системы после перехода на nft, нах, 21-Июн-18, 16:27 (27) //
  - И это тоже работа админов А если ничего не будет менятся, всё будет продолжать , Аноним, 21-Июн-18, 16:58 (34) //
    - Работодатели тоже не нужны, всё же и так работает Для мальчиков, симулирующих де, Michael Shigorin, 21-Июн-18, 17:12 (45)
  - По-моему, эта болячка у шляпы началась самое позднее с apache2 , Michael Shigorin, 21-Июн-18, 17:10 (44)
- Патчи bpfilter были подготовлены для ядра Linux 4 18, однако, по итогам дискусси, Аноним, 21-Июн-18, 17:17 (48) //
  - патчи живут уже в net-next, а в bpfilter заинтересованы многие одна из причин -, DPDKguy, 21-Июн-18, 17:49 (55) //
    - Если брать не только тусовку дпдк-шников, у которых есть карточки нетронома, то , Аноним, 21-Июн-18, 20:06 (83)
      - это вопрос времени ebpf дизайнился довольно просто взяли общее среднее от попу, Netmapguy, 22-Июн-18, 01:08 (128)
Опять шапка гадит , Аноним, 21-Июн-18, 16:27 (26) //
- Ничего личного, just business , Аноним, 21-Июн-18, 16:38 (29)
Какой-такой firewalld Должно быть systemd-firewalld , Аноним, 21-Июн-18, 16:52 (32) //
- В systemd фаерволом рулит systemd-networkd , Аноним, 21-Июн-18, 17:05 (40) //
  - Слишком просто Надо systemd-networkd-firewalld , Anonymoustus, 21-Июн-18, 17:36 (52)
Так в итоге в ядре будет использоваться новый bpfilter https www opennet ru o, eRIC, 21-Июн-18, 17:23 (50)
Интересно, какие-то упорышы уже планируют выпуск дистрибутива без nftables , Нанобот, 21-Июн-18, 17:55 (56) //
- Docker, k8s не умеют и не будут уметь AWS тоже , Аноняша, 21-Июн-18, 18:03 (57) //
  - да ну, что вы Они как раз любят пользоваться послезавтрашними фичами ядра, еще , пох, 21-Июн-18, 23:33 (122)
- Если удалят sbin iptables-legacy то почему нет Непонятно только зачем вы незна, Аноним, 21-Июн-18, 18:42 (68)
Всем здрям Я новичок в линуксе Подскажите, решил изучить iptables, а тут получ, Новичок, 21-Июн-18, 18:13 (60) //
- Кстати да, интересный вопрос - что там щас в текущей LTS buntu firewalld , null, 21-Июн-18, 18:17 (61) //
  - firewalld - RHEL basedufw - ubuntu based, Аноним, 21-Июн-18, 21:27 (97)
- Есть и будет В ближайшие несколько лет никто на nftables не перейдёт То, что i, evilman, 21-Июн-18, 18:18 (62) //
  - К тому же ещё nftables пока не поддерживает весь функционал iptables Плюс ещё м, An, 21-Июн-18, 19:14 (71)
- Блин, та же проблема у меня есть книжка 2010 года про Linux, там сотни команд и, Глеб, 21-Июн-18, 18:38 (67) //
  - Сначала эту прочти Я вообще учил iptables по книжкам, где ipchains описывался , А, 21-Июн-18, 19:26 (74)
  - За 8-10 лет могли много чего поломать добавить теперь ещё и бинарники переимену, Anon1, 21-Июн-18, 22:29 (107)
Попробовал запустить в виртуалке nftables на Ubuntu 18 04 LTS Как команда то наз, Жирный Бобер, 21-Июн-18, 18:22 (64) //
- nft, Аноним, 21-Июн-18, 19:19 (72)
- apt-get unstall nftables, аноним_, 21-Июн-18, 19:19 (73)
- А зачем вам Если вы не можете за 5 секунд самостоятельно выяснить, как называет, KonstantinB, 21-Июн-18, 21:45 (99)
Разработчики Netfilter уже достигли договоренности об отражении соответствующих , Аноним, 21-Июн-18, 19:02 (70)
Видимо я совсем пропащий слоупок, но недавно мне сказали что ifconfig тоже ВСЁ , Nikolai WTF, 21-Июн-18, 19:42 (76) //
- ip, An, 21-Июн-18, 19:47 (78) //
  - Но почему Кому это все надо Где преимущества Только что я ввел команду ip link, Nikolai WTF, 21-Июн-18, 19:52 (80) //
    - ifconfig плохо показывает конфигурацию с несколькими адресами на интерфейсе, огр, Аноним, 21-Июн-18, 20:14 (86)
      - А в чём эта плохость выражается Запустил тут ifconfig, он мне 3 адреса показал, , Аноним, 22-Июн-18, 13:01 (143)
    - alias ip ip -c -d -h , qwert, 22-Июн-18, 16:09 (151)
      - Не работает Нет таких опций , Аноним, 23-Июн-18, 18:42 (159)
- Пёттеринг as a Sergice , Аноним, 21-Июн-18, 19:51 (79)
- айпироут или айпироут2, псевдонимус, 21-Июн-18, 19:54 (81)
- Так надо было не ubuntu ставить а Arch, тогда был бы на гребне волны и писал что, Аноним, 21-Июн-18, 21:10 (94)
- Год назад она уже была давно объявлена устаревшей Как и 5 лет назад Вообще с 2, KonstantinB, 21-Июн-18, 21:46 (100) //
  - c 2000го Или осени 99го даже - где -то именно тогда ank мне писал это кривой в, пох, 21-Июн-18, 22:34 (109)
- https habr com post 320278 Патрик - бог Остальное временно , yukra, 22-Июн-18, 06:47 (130) //
  - Ого, за ссылку спасибо, ну очень круто объяснено , Аноним, 22-Июн-18, 12:58 (142)
Вопрос не в том стоит ли послать линукс подальше после всех новвоведений как это, Аноним, 21-Июн-18, 20:09 (84) //
- Переходи на виндоус Индус не предаст , Аноним, 21-Июн-18, 20:11 (85) //
  - Так с него лет 20 назад и перешел с начала на бсд потом на линукс , Аноним, 21-Июн-18, 20:32 (88)
  - После семёрки они там тоже стали вносить новенькое, Аноним, 21-Июн-18, 21:13 (95)
- стоит потратить некоторое время на изучение нововведений, либо свалить в манагер, Anon1, 21-Июн-18, 22:43 (114) //
  - Это и был вопрос по подучиванию - на что перейти , Алкоголик А., 23-Июн-18, 15:31 (155)
- на божественную десяточку Работой ее админы, владельцы сокровенного знания, буд, пох, 22-Июн-18, 07:24 (131) //
  - Отложенный запуск юнита можно организовать через ExecStartPre bin sleep 3 , че, yukra, 22-Июн-18, 10:03 (135)
  - Ну эти двое и так видно что уже на финишную прямую вышли, вопрос не в этом , Аноним, 22-Июн-18, 10:07 (136)
nftables не на BPF работает, там свой форматeBPF там конечно есть но как идин из, Аноним, 21-Июн-18, 20:50 (89)
Сколько кипежа на пустом месте Как стая бакланов, в самом деле firewalld это , user90, 21-Июн-18, 21:04 (91) //
- б-г о , Аноним, 21-Июн-18, 23:13 (118)
Вон по слухам SuSEfirewall2 тоже заменяют на firewalld - это имхо куда больший п, user90, 21-Июн-18, 21:08 (92) //
- те кто ими пользуются - не заметят разницы потому что на самом деле не знают, ч, пох, 21-Июн-18, 22:36 (111)
Зачем притягивать nftables, когда он уже и сам legacy и ему на смену идёт bpfilt, Аноним, 21-Июн-18, 21:09 (93) //
- Больше костылей богу костылей bpfilter ещё 10 лет будет идти , энтерпр, Anon1, 21-Июн-18, 22:35 (110)
Чем отличаются не в блобы ip_tables, а в байткод nf_tables , друг от друга Кто, Аноним, 21-Июн-18, 22:19 (104) //
- блобы ip_tables - это по сути библиотека функций, которая выполняется на уровне , Аноним, 21-Июн-18, 22:32 (108) //
  - и это немодно и это круто Чо неясно-то виртуальная машина , bpf , менеджеры п, пох, 21-Июн-18, 23:37 (123)
Что Я ж ещё с ipchains на iptables не перешёл , Аноним, 22-Июн-18, 12:42 (141) //
- Ну и ретроград вы, батенька , Аноним, 22-Июн-18, 14:28 (148)
- Я - тоже, да и не собираюсь - дождусь пока не вернутся к Цепочкам , Ананас, 22-Июн-18, 15:46 (150)
Это они улучшают улучшаемость, или увеличивают увеличиваемость Мне, как эксплуат, iCat, 22-Июн-18, 13:14 (145)
что то у меня вики nft org вообще не открывается хотя я юзаю firewalld nftab, Аноним, 22-Июн-18, 16:41 (152)
Что-то на LKML про это ничего нет , Аноним, 22-Июн-18, 18:28 (154)
я что то в убунту не видел в упор никакого iptables-translate, только iptables-r, anon1111, 23-Июн-18, 17:51 (158)
Как обычно сборище нытиков с ЛОРа набежало Так же было с ненужносистемд, пшшшшш, Аноним, 24-Июн-18, 07:55 (161) //
- Тебе как аналитику локалхоста невдомёк, что одни программные продукты зависят от, Аноним, 02-Янв-19, 19:29 (172)
Пришлось ставить и настраивать firewalld на Kali Linux Light и Parrot , Саша, 24-Июн-18, 12:58 (162)
ОБЪЯСНИТЕ ПЛЗ Который день пытаюсь понять Есть в линуксе файрвол - netfilter , Я не понимаю, 26-Июн-18, 14:50 (166) //
- https ru m wikipedia org wiki NftablesОн же на замену приходит а значит какое , Аноним, 05-Июл-18, 08:33 (168)
Так глядиш и лог будет бинарный как в PF , Аноним, 05-Июл-18, 08:28 (167)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру