https://www.opennet.me/openforum/vsluhforumID3/122972.html Опубликован выпуск пакетного фильтра nftables 0.9.8, развивающегося в качестве замены iptables, ip6table, arptables и ebtables за счёт унификации интерфейсов фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов. В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux начиная с выпуска 3.13. Необходимые для работы выпуска nftables 0.9.8 изменения включены в состав ядра Linux 5.11-rc1...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54419<br> https://www.opennet.me/openforum/vsluhforumID3/122972.html#185 Sun, 24 Jan 2021 23:11:56 GMT Посмотрите Open Snitch.<br> https://www.opennet.me/openforum/vsluhforumID3/122972.html#184 Thu, 21 Jan 2021 12:46:31 GMT Пока куцый врапер в iptables не уберут, народ на эту модную реплику пытающуюся стать pf-ом навряд пойдет<br> https://www.opennet.me/openforum/vsluhforumID3/122972.html#183 Thu, 21 Jan 2021 07:57:10 GMT &gt; не выдал забесплатно стандартный генератор правил с визардом<br><br>мне он нахер не нужен. Мне нужен человекочитаемый конфиг. У вас он был, теперь его нет.<br><br>&gt; не выдал забесплатно трассировщик пакетов<br><br>как будто у вас за деньги есть способ посмотреть, в каком месте и по какой причине пакет вот с такими src/dst/proto/port ушел не туда или отброшен? Ну же, куда занести 20 тыщ? А то таки продавцам краденых цисок достанутся, я нашел что искал.<br>Да, ваша поделка этому разучилась. В 98м, как ни смешно - частично умела.<br><br>&gt; имеет наглость развиваться куда попало <br><br>вовсе не куда попало, а куда рулит пейсбук. А поскольку я не пейсбук - мне от этого развития никакой пользы нет, одни проблемы. Удивительно, да?<br><br>&gt; по пп.1-2: а вам не кажется, что вы немного ЗАЖРАЛИСЬ ?<br><br>не желаю жрать пейсбучье г-цо с лопаты, зато6ешплатное?! Ага. Могу себе позволить за деньги удобное. И работодателя могу выбрать не настолько феноменально бедного и жадного (мне в зарплату эти деньги все равно не могут заплатить, там совсем другие на https://www.opennet.me/openforum/vsluhforumID3/122972.html#182 Wed, 20 Jan 2021 22:24:43 GMT подведем итоги. линукс виноват в том что:<br><br>1) не выдал забесплатно стандартный генератор правил с визардом (есть 2 нестандартных, 1 из них без визарда, чисто текстовый конфиг).<br><br>2) не выдал забесплатно трассировщик пакетов.<br><br>3) имеет наглость развиваться куда попало и перетряхивать сетевую подсистему.<br><br>по пп.1-2: а вам не кажется, что вы немного ЗАЖРАЛИСЬ ?<br> https://www.opennet.me/openforum/vsluhforumID3/122972.html#181 Tue, 19 Jan 2021 15:20:43 GMT &gt;&gt;Не, это у тебя какая-то немодная-устаревшая херня, так было в конце нулевых <br>&gt; почему же udev и щас живет, пример выше при смене мака происходит, <br><br>сейчас удев - интегрированный кусок shittyd. Ничего при смене мака не происходит (чаще всего) потому что он там третьим приоритетом, а первым то ли номер слота, то ли я хз вообще что это.<br>Еще пока можно кое-как отключить, но это ненадолго да и для здоровья вредно (та помойка, где eth0 каждый раз новый - у меня все еще жива, уж лучше пусть будет ens123456 чем такое). А фиксированный порядок скана слотов умер вместе с 2.4.32, наверное.<br><br><br>&gt; л и н у п с ведь не для простых смертных, а <br>&gt; для самоубийц :) <br><br>для прикованных рабов, просто. Остальные давно сбежали :-(<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/122972.html#180 Tue, 19 Jan 2021 15:09:29 GMT &gt; Малыш, мне 40 лет.<br><br>ну и зачем ты тут разговариваешь со своим "малышом"?<br><br>&gt; Я использую Debian с 2001 года. Ты в <br><br>А я его выбросил окончательно в 1998м. Решив что настолько горбатую поделку даже могила не исправит. Не ошибся, что характерно.<br><br>Но ты продолжай про "always have been". А то ж взять да и посмотреть историю этого недоделка, это ж "пользующим с 2001 года" непосильная магия.<br><br> https://www.opennet.me/openforum/vsluhforumID3/122972.html#179 Tue, 19 Jan 2021 15:06:16 GMT &gt;&gt; У редхата - да, "всегда было". Примерно с версии 6, когда в ядре завелись iptables.<br>&gt; С RHEL-5 AFAIR.<br><br>упс, не заметил. Чувак, твой "rhel5" - это 2010й. <br>"версия 6" - это на десять лет раньше. Да, там уже до этого мегасложного откровения додумались.<br><br> https://www.opennet.me/openforum/vsluhforumID3/122972.html#178 Tue, 19 Jan 2021 15:03:41 GMT &gt;&gt; У редхата - да, "всегда было". Примерно с версии 6, когда в ядре завелись iptables.<br>&gt; С RHEL-5 AFAIR. И не забыть "service iptables save" в конце (если <br>&gt; ещё от консоли не отвалился). Прямо как в цисках.<br><br>если отвалился - после ребута привалится обратно, в том и смысл был.<br><br>&gt; Правда, в 5-м нужно было ещё "руками" (в sysconfig/iptables кажись) хэлперы втыкать. <br>&gt; Чтобы всякие там sip работали.<br><br>я даже не поленился открыть то что тут чувак "с сорокалетним опытом дро4ки дерьмианов" толкает, чтобы убедиться - ТАДАМ, ты не поверишь - они там модули грузить до сих пор не научились. Так что sip (мне больше tftp, правда) по прежнему только у rh.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID3/122972.html#177 Tue, 19 Jan 2021 14:42:42 GMT &gt; да, да, конечно же не видел.<br><br>Единственное мало-мальски осмысленное среди вороха букв. Понятно, что вы тужились иронизировать, но ответили точно и по существу.<br><br>Остальное - белый шум (ну не признаетесь же вы, в самом деле, что могли чего-то не видеть и о чём-то не знать).<br>