Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск firewalld 1.0, opennews (??), 23-Июл-21, (0) [смотреть все] Скрыто модератором, Аноним (1), 09:24 , 23-Июл-21, (1) +7 Двоякие впечатления С одной стороны решили проблему с добавлением и изменение п, Аноним (2), 09:32 , 23-Июл-21, (2) +11   // Скрыто модератором, пох. (?), 09:45 , 23-Июл-21, (9) –5   // Скрыто модератором, Аноним (16), 10:09 , 23-Июл-21, (16) +15   // Скрыто модератором, нах.. (?), 10:34 , 23-Июл-21, (20) –4   Скрыто модератором, anonymous (??), 11:05 , 23-Июл-21, (25) +13   Скрыто модератором, пох. (?), 11:31 , 23-Июл-21, (33) –5   Скрыто модератором, andy (??), 11:35 , 23-Июл-21, (36) +3   Скрыто модератором, пох. (?), 11:38 , 23-Июл-21, (41) –3   Скрыто модератором, Аноним (17), 10:10 , 23-Июл-21, (17) +3   // Скрыто модератором, Annoynymous (ok), 11:28 , 23-Июл-21, (31) –1   Скрыто модератором, пох. (?), 11:30 , 23-Июл-21, (32) –4   Скрыто модератором, Аноним (17), 11:56 , 23-Июл-21, (45) +2   Скрыто модератором, пох. (?), 13:46 , 23-Июл-21, (60) –2   Скрыто модератором, andy (??), 11:38 , 23-Июл-21, (40) –2   Скрыто модератором, пох. (?), 11:40 , 23-Июл-21, (42) –2   Скрыто модератором, псевдонимус (?), 16:56 , 23-Июл-21, (84) –1   // Скрыто модератором, пох. (?), 17:31 , 23-Июл-21, (86) –1   Скрыто модератором, псевдонимус (?), 18:00 , 23-Июл-21, (91)   У меня от Ситемы-Д всегда впечатление одинаковое Без всякого дуализма Нужно прос, Аноньимъ (ok), 17:30 , 23-Июл-21, (85) +2   // Ну разработчикам полезно, раз пилят Гики получили своимим же граблями по бубунц, Аноним (94), 21:05 , 23-Июл-21, (94) +1   // Это не гики пилят Для этого нужно другое слово Любители, наверное подходит , Аноньимъ (ok), 22:43 , 23-Июл-21, (99) +1   Создали маздайфайрвол очередной Только этот еще и на питоне к тому же Гадость , Аноним (-), 20:13 , 25-Июл-21, (136)   Опенсоурсники пытаются скопировать zbfw, про который они слышали, но не видели , pofigist (?), 09:33 , 23-Июл-21, (3) –3 // Скрыто модератором, пох. (?), 09:42 , 23-Июл-21, (7) –3 // Скрыто модератором, pofigist (?), 11:55 , 23-Июл-21, (44) –2 // Скрыто модератором, пох. (?), 11:58 , 23-Июл-21, (46) +1 Скрыто модератором, Аноним (-), 13:01 , 23-Июл-21, (51) Скрыто модератором, пох. (?), 13:52 , 23-Июл-21, (61) –1 Скрыто модератором, PnD (??), 14:22 , 23-Июл-21, (69) +1 Скрыто модератором, пох. (?), 17:36 , 23-Июл-21, (88) –1 Скрыто модератором, PnD (??), 22:35 , 26-Июл-21, (149) Скрыто модератором, пох. (?), 12:46 , 27-Июл-21, (153) –1 Нагородили лишних абстракций С точки зрения удобства и предсказуемости действий, Аноним (4), 09:36 , 23-Июл-21, (4) +7 // Мне более по нраву PF, Ананомизец (?), 09:37 , 23-Июл-21, (5) +4 // оба сорта г-на Расскажите, как пробросить через ваше недоразумение sip Да, кста, пох. (?), 09:47 , 23-Июл-21, (10) –6 // За деньги рассказал бы, Аноним (19), 10:21 , 23-Июл-21, (19) –1 Ооо, представитель бздни как он есть, на словах герои, а как к делу , нах.. (?), 10:37 , 23-Июл-21, (21) –2 Кто ж тебе за это платить то будет, чудак Проще И ДЕШЕВЛЕ снести твою бзду в ад, Аноним (-), 20:15 , 25-Июл-21, (137) главное, что в итоге выходит что проще и дешевле снести даже если такой индиви, пох. (?), 12:47 , 27-Июл-21, (154) –1 эксперды в виде похов и нахов подъехали недоразумение sip легко и непринужденно, Аноним (26), 11:07 , 23-Июл-21, (26) +5 Точно так-же как FTP Выражаясь дипломатично пробрасывать сип через недоразумени, HyC (?), 11:37 , 23-Июл-21, (39) –2 Понятно sip нинужна и прочите типовые решения специалистов впопеннета А потом, пох. (?), 11:42 , 23-Июл-21, (43) –7 лучше бы описали проблему, что куда по каким портам нужно пробросить , может кт, Sw00p aka Jerom (?), 13:17 , 23-Июл-21, (53) 5060 и RTP на произвольном порту без открытия всего диапазона 1024-65535, Онаним (?), 13:54 , 23-Июл-21, (63) ты забыл еще привычку софтсвичтей _иногда_ пытаться угадать что нужно использова, пох. (?), 14:04 , 23-Июл-21, (66) –2 Вроде как сиповый хелпер с nft работает, просто надо ручками к 5060 прибивать И , Онаним (?), 14:27 , 23-Июл-21, (70) +1 он не все умеет, поэтому я в свое время нужные фичи добавлял ручками, это было п, пох. (?), 16:07 , 23-Июл-21, (81) –2 SIP, RTP какого уровня OSI Когда найдете ответ, тогда и поймете, что тот же pf , Sw00p aka Jerom (?), 22:40 , 23-Июл-21, (98) Ну вот пусть и сосёт через трубочку А потом эти же ребята будут удивляться ой,, Онаним (?), 09:02 , 24-Июл-21, (110) Никто ж не заставляет, нет Пусть себе будет абстрактная академическая поделка в, Онаним (?), 09:04 , 24-Июл-21, (111) это пока не запретили А это уже очень скоро - как оно там никто не хочет бы, пох. (?), 12:49 , 27-Июл-21, (155) –1 Хочу посмотреть как вы юзерам расскажете что софт который они используют видите , Аноним (-), 20:17 , 25-Июл-21, (138) кому кому юзерам о них хоть кто-то думает хавают, что им дадут , Sw00p aka Jerom (?), 21:07 , 25-Июл-21, (139) sip и rtp - протоколы, используемые в сети internet Поэтому правильный ответ - , пох. (?), 19:14 , 26-Июл-21, (148) –1 правильно пишется Ынтернет, Sw00p aka Jerom (?), 00:11 , 27-Июл-21, (150) да нет у меня проблем если ты не узнал описание - ты просто не имел дело с ip т, пох. (?), 13:59 , 23-Июл-21, (65) –3 Я кстати удивлён что через ASA SIP до сих пор нормально ходит, хотя там хелпер д, Онаним (?), 14:29 , 23-Июл-21, (71) для несимметричных все еще есть возможность явно обозначить между какими адресам, пох. (?), 15:55 , 23-Июл-21, (79) –2 отлично, да не имел дел, но Расскажите, как пробросить через ваше недоразумение , Sw00p aka Jerom (?), 22:37 , 23-Июл-21, (97) Если нет, то в чем претензия к pf, он по определению не должен Это у вас только , Sem (??), 00:06 , 24-Июл-21, (103) lolи смузи, из ежа и ужа, с натертым хером и пальцем, готовить должен , Sw00p aka Jerom (?), 00:25 , 24-Июл-21, (105) Вообще-то тебе умные дяди правильно за SIP всё сказали Ты его пакеты видел У не, Аноним (117), 12:28 , 24-Июл-21, (117) ага, претензии к L3 L4 файерволу за то, что он не знает про L7 протоколы Где ло, Sw00p aka Jerom (?), 13:59 , 24-Июл-21, (119) Приведи мне пример СТАНДАРТА на NAT Ну же Я шучу Все знают, что этого стан, Аноним (117), 16:43 , 24-Июл-21, (130) Если нет стандартна о каких знаниях может быть речь И OSI это не вера, а модель, Sw00p aka Jerom (?), 16:04 , 25-Июл-21, (133) OSI - это увлекательная теоретическая модель, которая не имеет отношения к объек, Аноним (117), 21:17 , 25-Июл-21, (140) ещё бы, когда телефонисты в L7 строят свою OSI постойте, разве NAT из-за SIP-a, Sw00p aka Jerom (?), 22:29 , 25-Июл-21, (141) А ты в курсе, что WebRTC это тот же самый набор стандартов ICE STUN TURN для обх, Аноним (117), 04:44 , 26-Июл-21, (142) я то в курсе, а вот создатели WebRTC в курсе Вы лучше им задайте этот вопрос , Sw00p aka Jerom (?), 00:43 , 27-Июл-21, (152) Мне не надо никому задавать вопросы, я просто в курсе этой темы Была попытка соз, Аноним (117), 15:40 , 27-Июл-21, (159) ошибаетесь OSI это практически реализованная теоретиками мертворожденная сеть О, пох. (?), 13:05 , 27-Июл-21, (156) Вы отрицаете существование этих уровней Тогда как вы это называете Ынтернет , Sw00p aka Jerom (?), 13:40 , 27-Июл-21, (157) Для бестолковых повторяю эти уровни на самом деле существовали В мертворожденн, пох. (?), 16:43 , 27-Июл-21, (160) –1 Где это я утверждал такое , Sw00p aka Jerom (?), 19:02 , 28-Июл-21, (161) Я помню ещё, как мне тучу лет тому назад, когда мультикоры только что пошли, точ, Онаним (?), 09:14 , 24-Июл-21, (113) а для чего, не уточнили а где должна быть в конкурентах пальто, чекпоинта и фор, Sw00p aka Jerom (?), 14:20 , 24-Июл-21, (120) Конечно не следует, но - не нужно , Онаним (?), 14:25 , 24-Июл-21, (121) –1 Где должна быть Да я хз, где она вам должна По факту - линуховое ядро в любом SO, Онаним (?), 14:27 , 24-Июл-21, (122) а мне вот без разницы, ибо и пф и тот же иптейблс предназначены для одного и тог, Sw00p aka Jerom (?), 15:11 , 24-Июл-21, (128) Почему же Уточнял Чтобы колом не вставать, когда трафика станет больше, чем од, Онаним (?), 14:28 , 24-Июл-21, (123) –1 тут нужна конкретика, описать ситуацию , Sw00p aka Jerom (?), 15:12 , 24-Июл-21, (129) Он в бзде и нетбзде многопоточный А Линукс да, больше не нужен Его место в Хоум, псевдонимус (?), 16:48 , 25-Июл-21, (134) Это он сейчас многопоточный А тогда был очень даже не многопоточный и упирался в, Онаним (?), 19:32 , 25-Июл-21, (135) Как только человек в обсуждении сетей начинает использовать термины Lчтототам , пох. (?), 13:37 , 26-Июл-21, (145) Скатертью , Sw00p aka Jerom (?), 00:16 , 27-Июл-21, (151) А как связано sip нинужна c FreeBSD и полными м-ками где бы то ни было от ко, HyC (?), 13:26 , 03-Авг-21, (162) firewalld абстрагирует от конкретного фаервола Т е с ним можно прозрачно перее, pda (ok), 12:07 , 23-Июл-21, (47) +1 // это было очень мило, спасибо А можно без него и без nft - кому этот переезд д, пох. (?), 14:06 , 23-Июл-21, (67) –3 // Да лично для себя вы можете что угодно Я его сам отключаю, мне удобнее nft напр, pda (ok), 00:02 , 24-Июл-21, (102) Он ещё и от реальности абстрагирует, в реальности чётко выделить файрвольные зон, Онаним (?), 14:30 , 23-Июл-21, (72) // ну, да Так он и не ставит перед собой цель заменить базовый инструмент сисадмин, pda (ok), 00:09 , 24-Июл-21, (104) По четвергам переезжаю на iptables, а по вторникам - на nftables Кайф Каждый р, gogo (?), 17:58 , 23-Июл-21, (90) +1 // Скажите, а бравировать неспособность заглянуть дальше потребностей админа локалх, pda (ok), 00:36 , 24-Июл-21, (106) Сижу на iptables и никуда не переезжаю На nft посматриваю, но пока острой необхо, Онаним (?), 14:29 , 24-Июл-21, (124) systemctl stop firewalldyum -y remove firewalldyum -y install iptables-services, sukaslayer (?), 22:30 , 23-Июл-21, (96) +3 // Учитывая всеобъемлющее отвращение пользователей opennen ко всему новому - ни раз, pda (ok), 00:39 , 24-Июл-21, (107) +1 Абсолютно так , Онаним (?), 14:30 , 24-Июл-21, (125) Скрыто модератором, Котовшив (?), 09:42 , 23-Июл-21, (6) –5 // Скрыто модератором, anonymous (??), 11:08 , 23-Июл-21, (27) +3 // Скрыто модератором, Аноним (-), 12:15 , 23-Июл-21, (48) –2 // Скрыто модератором, Аноним (50), 12:41 , 23-Июл-21, (50) Скрыто модератором, Аноним (54), 13:23 , 23-Июл-21, (54) мало того что на линуксе система сетевой инициализации на питоне, так теперь и ф, Аноним (8), 09:42 , 23-Июл-21, (8) –4 // можешь начинать переписывать на свой любимый bash Только учти, из него немного , пох. (?), 09:49 , 23-Июл-21, (11) –3 // У меня из любимых sh и csh, а bash для школоты вроде тебя , Аноним (8), 10:48 , 23-Июл-21, (24) // да ты ни на чем не умеешь, вот в чем беда , пох. (?), 11:24 , 23-Июл-21, (30) –4 вредный какой , Sw00p aka Jerom (?), 22:46 , 23-Июл-21, (100) Можно на Go переписать , anonymous (??), 11:09 , 23-Июл-21, (28) // было бы хотя бы небессмысленно - миллиона пихонодеталек, каждый день новых, в за, пох. (?), 11:33 , 23-Июл-21, (34) –1 systemd iptables - и никакого питона D, Онаним (?), 09:50 , 23-Июл-21, (12) –2 // systemd-networkd , Онаним (?), 09:50 , 23-Июл-21, (13) +1 не файервол, а гуй и прочая обвязка к системному файерволу и потихоньку привыкай, Амоним (?), 10:04 , 23-Июл-21, (14) +2 // Чейта, где выходил такой закон , нах.. (?), 10:39 , 23-Июл-21, (22) –3 Ды вот щаз Я на пхп доскриптовываю всё то, что на баше лениво , Онаним (?), 13:25 , 23-Июл-21, (55) –1 // Считаешь, что Пых прямее Питона , Аноним (54), 13:34 , 23-Июл-21, (58) Хз насчёт прямее, я не спец по изгибам рук честно говоря Но то, что удобнее и чи, Онаним (?), 13:52 , 23-Июл-21, (62) –2 Ну и зависимостей меньше, в рантайме по сути есть почти всё, что может понадобит, Онаним (?), 13:55 , 23-Июл-21, (64) –1 Что тут привыкать Давно пора баш выпилить и заменить питоном , Аноним (114), 09:49 , 24-Июл-21, (114) –1 вы хотели сказать сквиртовый , Аноним (163), 22:51 , 05-Авг-21, (163) Я когда разбирался с nftables ради интереса сравнивал теже правила добавленные ч, Anonimous (?), 10:09 , 23-Июл-21, (15) +3 // nft поддерживает правила с вариантами, вроде разрешить порты 80 и 443 одним пра, анонимус (??), 17:24 , 26-Июл-21, (147) –1 Очень странный дефолт, особенно для зон public и block Я еще понимаю для truste, Аноним (18), 10:19 , 23-Июл-21, (18) // Ну тогда учите ip nftables Нехотите Ну тогда как хозяиманама сказала так и буд, нах.. (?), 10:41 , 23-Июл-21, (23) –4 пупсики ломают себе взаимодействие собственных сервисов из-за этого Пришлось р, пох. (?), 11:35 , 23-Июл-21, (35) –2 // У пупсиков всё взаимодействие их собственных сервисов и так смузи сломано Я не п, Онаним (?), 13:26 , 23-Июл-21, (56) Почему ж нету Вполне возможны всякие тунельки, ну и локалхост никто не отменял , Онаним (?), 13:26 , 23-Июл-21, (57) Скрыто модератором, Аноним (29), 11:20 , 23-Июл-21, (29) –3 // Скрыто модератором, Аноним (-), 11:35 , 23-Июл-21, (37) +1 Скрыто модератором, пох. (?), 11:36 , 23-Июл-21, (38) –1 Чем это лучше того же ufw , Аноним (49), 12:19 , 23-Июл-21, (49) // IPX хороший протокол, но у него есть один недостаток - он разработан фирмой nove, пох. (?), 16:10 , 23-Июл-21, (82) –3 Демонов положено писать на С, и вряд ли на Хрусте Куда вы сос винной харей в ка, Аноним (-), 13:04 , 23-Июл-21, (52) // Тссс ты че, они моск сломают, а потом в суд подадут , нах.. (?), 13:39 , 23-Июл-21, (59) –1 Кем положено Мы живём в мире свободного ПО, все эти положатели пускай идут в го, Ordu (ok), 14:36 , 24-Июл-21, (126) FirewallD от Лени с любовью, Хан (?), 14:15 , 23-Июл-21, (68) –1 А если ssh на нестандартном порту Ты ему команду запрети ssh , а он что , Аноним (73), 14:44 , 23-Июл-21, (73) –1 // напустит лужу, сядет в нее и будет прыгать Как и альтернативно-одаренное дитя, , пох. (?), 16:03 , 23-Июл-21, (80) –3 // Обожаю опеннет за дружелюбное комьюнити , Аноним (115), 10:41 , 24-Июл-21, (115) вы это серьезно , Пряникё (?), 19:59 , 23-Июл-21, (93) // Да, серьезно Вот ниже и пишут, что для исходящих соединений это не работает, иб, Аноним (115), 10:45 , 24-Июл-21, (116) Ну как бы в фаерволлд имеет xml-ки вот такого вида https firewalld org documen, Аноним (117), 12:49 , 24-Июл-21, (118) +1 // думаю отредактированое в usr будет работать до первого обновления пакета Потом, Аноним (127), 15:09 , 24-Июл-21, (127) +2 жутко неудобная штука, поскольку когда начинаешь блокировать исходящие соединени, ыы (?), 15:08 , 23-Июл-21, (76) –1 ну вот, еще лет 10 и может осилят интерфейс микротиковского фаервола и будет нак, Аноним (77), 15:23 , 23-Июл-21, (77) –1 Вроде как для предотвращения разрывов давно придумали conntrack и первое правило, Аноним (83), 16:16 , 23-Июл-21, (83) Есть фатальный недостаток, наличие Python , Аноним (92), 19:38 , 23-Июл-21, (92) +1 Как оно поймёт на каком порту у меня ССХ У меня их два К обоим доступ даст , Аноним (95), 21:22 , 23-Июл-21, (95) // man servicesgrep ssh etc servicesТо что ты сумасшедший перевешивающий сервисы к, hefenud (ok), 07:46 , 24-Июл-21, (109) // Внезапно, совершенно неправильный ответ Потому что он про iptables, в котором т, Stax (ok), 02:57 , 25-Июл-21, (131) +1 Эх Agnitum, это был правильный firewall, с мониторингом процессов, портов, ип, Аноним (108), 02:02 , 24-Июл-21, (108) –2 // Брр Это который работал через грязный хук в сетевой стек Спасибо, не надо , Stax (ok), 03:01 , 25-Июл-21, (132) // Это не о том через что он работал, а про возможности и удобство мониторинга , Аноним (143), 07:22 , 26-Июл-21, (143) не то что ваши ss - bwm-ng и др г, Аноним (144), 07:26 , 26-Июл-21, (144) +1 безумие какое, Аноним (146), 16:56 , 26-Июл-21, (146) +1 2,3,4,8,15,18,49,52,68,73,76,77,83,92,95,108,146

Сообщения

[Сортировка по времени | RSS]

2. "Выпуск firewalld 1.0"	+11 +/–
Сообщение от Аноним (2), 23-Июл-21, 09:32
Двоякие впечатления. С одной стороны решили проблему с добавлением и изменение правил на лету. Но создали новые проблемы с прозрачностью процессов. Совершенно неочевидно, что блокируется, а что нет, логика размыта. В одной версии запрещают перенаправление между интерфейсами, а в другой разрешают. Нет полного контроля за настройками.
Ответить | Правка | Наверх | Cообщить модератору

	9. Скрыто модератором	–5 +/–
	Сообщение от пох. (?), 23-Июл-21, 09:45
	"как в венде". Чего ты хочешь от опоздавших родиться? Им не нужна система с предсказуемым поведением. Им надо "се-се-хе" вместо tcp/22 - все равно они не знают ни про tcp, ни что такое 22. Если сесехе на нестандартном порту - ну, делают лужицу и садятся в ее середку, как и принято у детей-д-билов, ныне политкорректно называемых аутистами.
	Ответить | Правка | Наверх | Cообщить модератору

	16. Скрыто модератором	+15 +/–
	Сообщение от Аноним (16), 23-Июл-21, 10:09
	кто-нибудь, зобаньте уже этого токсичного
	Ответить | Правка | Наверх | Cообщить модератору

	20. Скрыто модератором	–4 +/–
	Сообщение от нах.. (?), 23-Июл-21, 10:34
	А что, правда глазки режет, ага?
	Ответить | Правка | Наверх | Cообщить модератору

	25. Скрыто модератором	+13 +/–
	Сообщение от anonymous (??), 23-Июл-21, 11:05
	Просто вы апеллируете к ложным сообщениям и эмоциям, а не к фактам, и подаёте всё в достаточно мерзкой форме. Оно было бы ещё терпимо, если бы давало какую-то пищу для размышления, но чтение ваших комментариев вызывает эстетическое отвращение и сожаление за мир, что он носит таких людей. Всё же хотелось бы читать объективные технические комментарии, а не быдло-наезды из-за личных тараканов в голове.
	Ответить | Правка | Наверх | Cообщить модератору

	33. Скрыто модератором	–5 +/–
	Сообщение от пох. (?), 23-Июл-21, 11:31
	> Всё же хотелось бы читать объективные технические комментарии, а не быдло-наезды из-за я не успел, там за номером 1 объективный технический.
	Ответить | Правка | Наверх | Cообщить модератору

	36. Скрыто модератором	+3 +/–
	Сообщение от andy (??), 23-Июл-21, 11:35
	> Просто вы апеллируете к ложным сообщениям и эмоциям, а не к фактам Почему к ложным? Пох/нах, если его попросить, вполне может дать развернутый ответ. К примеру, на вопрос про xfs, я получил ссылку на коммит, который при монтировании краш вызывает. > и подаёте всё в достаточно мерзкой форме. Скажите пожалуйста, а как относится к людям которые делают вашу жизнь хуже? > Оно было бы ещё терпимо, если бы давало какую-то пищу для размышления, Пищи для размышления достаточно. Помимо достижений, пох сообщает о пачке проблем. Что же касается firewalld - это недоделка, которая была призвана "облегчить" написание правил, вместо, якобы, "путанного" синтаксиса iptables. Но, поскольку поделка была не написана не до конца, то получили direct rules в этом firewalld. Внимание вопрос, если мне необходим direct rules (почти всегда), тогда накой хрен мне этот firewalld вообще сдался?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	41. Скрыто модератором	–3 +/–
	Сообщение от пох. (?), 23-Июл-21, 11:38
	> Внимание вопрос, если мне необходим direct rules (почти всегда), тогда накой > хрен мне этот firewalld вообще сдался? но как же интуитивно приятный гуй? И вон, вон - апплет!
	Ответить | Правка | Наверх | Cообщить модератору

	17. Скрыто модератором	+3 +/–
	Сообщение от Аноним (17), 23-Июл-21, 10:10
	Какой же ты олень. ПЕРВЫЙ запрос в гугле показывает как настроить в этой фигне ssh на нестандартном порту. Ну и чисто в целях борьбы в безграмотностью: в Cisco ASA из начал двухтысячных тоже можно было "блокировать сесехе" без указания порта.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	31. Скрыто модератором	–1 +/–
	Сообщение от Annoynymous (ok), 23-Июл-21, 11:28
	Даже в iptables можно блокировать сесехе без указания порта. Порты берутся из /etc/services.
	Ответить | Правка | Наверх | Cообщить модератору

	32. Скрыто модератором	–4 +/–
	Сообщение от пох. (?), 23-Июл-21, 11:30
	> Какой же ты олень. ПЕРВЫЙ запрос в гугле показывает как настроить в отойди от зеркала, рогами разшибешь. > этой фигне ssh на нестандартном порту. Ну и чисто в целях спасибо, мне нах не надо. > борьбы в безграмотностью: в Cisco ASA из начал двухтысячных тоже можно > было "блокировать сесехе" без указания порта. можно. Только это не подавалось как виликая пое6да. Обычный getservicebyname, в те времена считалось стыдным его не уметь прозрачно. Но тут пришли л@п4...е со своей iputils, на тот момент первой и единственной кастрированной поделкой. По сей день не умеет.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	45. Скрыто модератором	+2 +/–
	Сообщение от Аноним (17), 23-Июл-21, 11:56
	>отойди от зеркала, рогами разшибешь. Лол. Ты ещё маме на меня пожалуйся. >спасибо, мне нах не надо Ну так не кукарекая тогда о том, в чём не разбираешься. Мне вот оно тоже не нужно и я даже не планировал этим пользоваться. >Только это не подавалось как виликая пое6да. А где этот тут подаётся как великая победа? У них в списке преимуществ только "Changes can be done immediately in the runtime environment. No restart of the service or daemon is needed." и т.п.
	Ответить | Правка | Наверх | Cообщить модератору

	60. Скрыто модератором	–2 +/–
	Сообщение от пох. (?), 23-Июл-21, 13:46
	Мастер во всем разбираться...ой, нет, быстрогуглежа шестого дана. Причем совершенно ненужной информации. > А где этот тут подаётся как великая победа? Для управления межсетевым экраном используется утилита firewall-cmd, которая при создании правил отталкивается не от IP-адресов, сетевых интерфейсов и номеров портов, а от названий служб (а вовсе не "мы научились, научились, использовать getservicebyname - еще лет через пять научимся и gethostbyname, вот тогда и похохочем" [ничего что вообще-то и iptables это умеют, причем правильно понимая что делать, если вернули не одну строчку] но я понимаю, упертые бараны читать же ж не умеют, тем более понимать прочитанное, им лишь бы нахамить.
	Ответить | Правка | Наверх | Cообщить модератору

	40. Скрыто модератором	–2 +/–
	Сообщение от andy (??), 23-Июл-21, 11:38
	> ПЕРВЫЙ запрос в гугле показывает как настроить в этой фигне ssh на нестандартном порту. firewall-cmd --add-forward-port=port=3333:proto=tcp:toport=22:toaddr=192.168.1.1 "Хороший" синтаксис, да
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	42. Скрыто модератором	–2 +/–
	Сообщение от пох. (?), 23-Июл-21, 11:40
	>> ПЕРВЫЙ запрос в гугле показывает как настроить в этой фигне ssh на нестандартном порту. > firewall-cmd --add-forward-port=port=3333:proto=tcp:toport=22:toaddr=192.168.1.1 > "Хороший" синтаксис, да Да прекрасный же ж синтаксис. По сравнению с nft ruleset который оно порождает. Во всяком случае, однострочный и не требует jq для парсинга.
	Ответить | Правка | Наверх | Cообщить модератору

	84. Скрыто модератором	–1 +/–
	Сообщение от псевдонимус (?), 23-Июл-21, 16:56
	Но ты же ведь сам писал, что пакетный фильтр-де устарел, нужен фаервол, которые знает от какого приложения идут пакеты и т.п. ЗЫ: в любом случае это не делает  сабж из новости не г-ном.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	86. Скрыто модератором	–1 +/–
	Сообщение от пох. (?), 23-Июл-21, 17:31
	дык. Эта-то надстройка над пакетным фильтром чем тут может помочь? Только еще больше сбивает с толку - потому что в ней как раз _есть_ "сервисы" и нет никаких пакетов - а на самом деле нет никаких сервисов, а есть кривой враппер. То есть чисто внешне похоже на какввенде, а на деле даже какввенды тут нет, видимость скопировали. При том что и какввенде - технология 2006го года. Индусы из палоальты могут спокойно кушать свой карри - их рабочим местам еще дооолго ничего не грозит.
	Ответить | Правка | Наверх | Cообщить модератору

	91. Скрыто модератором	+/–
	Сообщение от псевдонимус (?), 23-Июл-21, 18:00
	Каждому приложению по контейнеру, каждому контейнеру по айпишнику, а взаимодействовать они будут через дубас. Шах и мат! $-))))))))). На самом деле :-(((((
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Выпуск firewalld 1.0"	+2 +/–
	Сообщение от Аноньимъ (ok), 23-Июл-21, 17:30
	У меня от Ситемы-Д всегда впечатление одинаковое. Без всякого дуализма. Нужно просто откинуть все религиозные предрассудки, веру в то, что якобы это должно быть полезным и кому-то нужным, и сразу все просто с впечатлениями.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	94. "Выпуск firewalld 1.0"	+1 +/–
	Сообщение от Аноним (94), 23-Июл-21, 21:05
	Ну разработчикам полезно, раз пилят. Гики получили своимим же граблями по бубунцам. Забавно за этим наблюдать. ПС: контроль приложений то оно наконец умеет?
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Выпуск firewalld 1.0"	+1 +/–
	Сообщение от Аноньимъ (ok), 23-Июл-21, 22:43
	Это не гики пилят. Для этого нужно другое слово. Любители, наверное подходит.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Выпуск firewalld 1.0"	+/–
	Сообщение от Аноним (-), 25-Июл-21, 20:13
	> Двоякие впечатления. С одной стороны решили проблему с добавлением и изменение правил > на лету. Но создали новые проблемы с прозрачностью процессов. Создали маздайфайрвол очередной. Только этот еще и на питоне к тому же. Гадость вебмакачная.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема