Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики Netfilter официально объявили инструментарий ip..., opennews (??), 21-Июн-18, (0) [смотреть все] Замечательно, nftables ещё до версии 1 0 не доросло, а iptables уже устарело , Аноним (1), 15:07 , 21-Июн-18, (1) +25 // это Линукс детка - стабильное API no sence и все такое Можешь сам продолжать под, Аноним (3), 15:09 , 21-Июн-18, (3) –1 // не сможет - через неделю поломают апи так, что нужно будет переписать пол-ядра К, нах (?), 15:43 , 21-Июн-18, (11) +9 // Да он изначально был как бы это сказать помягче А уж iptables - образцово-, Pofigist (?), 17:41 , 21-Июн-18, (53) –12 171 Все файрволы что не cisco 8212 плохие 187 , очень аргументировано коне, Аноним (63), 18:22 , 21-Июн-18, (63) +11 Не надо песен, iptables - норм приблуда, ты еще ipchains не видел , дуайт эйзенхауэр (?), 00:47 , 22-Июн-18, (127) +5 Видел То же г-но Ни разу не сетевой фаервол , Pofigist (?), 14:37 , 22-Июн-18, (149) Норм приблуда только для мамкиного аналитика Для промышленного использования без, Аноним (170), 15:24 , 02-Янв-19, (170) Ты что несёшь iptables - это и есть инструмент для управления нетфильтром , Аноним (146), 14:11 , 22-Июн-18, (146) +1 Аргументы Нет, не слышал , mickvav (?), 16:31 , 23-Июн-18, (157) nonsense относится только к внутренним API ядра Внешнее API, как то системны, irinat (ok), 22:19 , 21-Июн-18, (105) +5 по тестам работает достаточно стабильно и беспроблемно поэтому всё хорошо , RotarenegeD (?), 13:10 , 22-Июн-18, (144) пц Управляемый руками и читаемый глазами пакетный фильтр - вычеркиваем из редею, нах (?), 15:09 , 21-Июн-18, (2) –20 // а чего не на ng_ipfw , Аноним (3), 15:10 , 21-Июн-18, (4) // Барон не любит, чтоб потруднее Мне был нужен простой, удобочитаемый и без особых, нах (?), 15:38 , 21-Июн-18, (8) –4 занчение знаешь , Аноним (49), 17:18 , 21-Июн-18, (49) +1 Воь же нытики Ты по прежнему можешь использовать синтаксис iptables для настрой, Аноним (6), 15:20 , 21-Июн-18, (6) +4 // и ты в результате видишь список своих правил, не имеющих ни малейшего отношения , нах (?), 15:41 , 21-Июн-18, (9) –9 // Да ладно тебе iptables ужастен, IMO ipfw лично мне всегда больше нравился Может, Anonymous_ (?), 16:09 , 21-Июн-18, (18) +5 нет Потому что задача быстро разобраться в сложной конструкции с натами, резер, нах (?), 16:23 , 21-Июн-18, (22) Все познается в сравнении Пока лучше pf с его anchors ничего не придумали , Аноним (170), 15:29 , 02-Янв-19, (171) Написали бы сразу импринтинг 8212 вроде и умнее и менее обидно для оппонент, Пользователь Debian (?), 12:33 , 22-Июн-18, (140) +1 Когда ты пишешь на высокоуровневом языке программирования, ты тоже видишь свой к, AnonPlus (?), 16:30 , 21-Июн-18, (28) +1 да В результате - ни реверс чужого решения, ни отладка своего вне пределов, пре, нах (?), 17:00 , 21-Июн-18, (37) –3 У всех компиляторов C C был замечательный ключик - компилировать в ASM Прогон, A (?), 10:47 , 22-Июн-18, (137) А может ли такое заинтересовать людей, для которых скорость компиляции важнее вс, Anonymoustus (ok), 11:58 , 22-Июн-18, (139) +2 Трансляция iptables-compat обратима Слив засчитан , Аноним (43), 17:10 , 21-Июн-18, (43) сюсипуси взрослым дядям засчитывают слив Твоя трансляция не справилась не то , пох (?), 22:16 , 21-Июн-18, (102) +1 Ты и раньше не знал, во что они транслировались Но почему-то раньше тебе было д, irinat (ok), 22:23 , 21-Июн-18, (106) +2 нет, это не так трансляции обратимы разработчики как раз видели правила побольш, Netmapguy (?), 01:15 , 22-Июн-18, (129) +1 Ну вы явно утрируете, никто не заставляет пользоваться firewalld я лично даже н, wi1fu1 (?), 15:23 , 21-Июн-18, (7) +8 // серьезно Вот эту развисистую лапшу, требующую полтора экрана вместо одной строк, нах (?), 15:51 , 21-Июн-18, (14) –1 // Удобочитаемый формат, который можно прочитать только грепом Вы стебeтесь, да , Аноним (43), 17:04 , 21-Июн-18, (39) +3 разница в том, что подeлие на nft _даже_ грепом прочитать - нельзя Счастье разгл, нах (?), 18:10 , 21-Июн-18, (58) +2 Не упирайтесь пришло время освоить sed sudo nft list table inet filter 124 s, Харитон (?), 18:30 , 21-Июн-18, (65) man jq, Аноним (69), 18:58 , 21-Июн-18, (69) +2 а чо сразу не xml man xmlstarlet, Аноним (75), 19:32 , 21-Июн-18, (75) +1 Лёне идейку подкиньте, он с радостью вам бинарный формат запилит импортируемый о, Anon1 (?), 22:12 , 21-Июн-18, (101) +2 вы не поняли - они _уже_ запилили, Лёня не понадобился И да, у них есть экспорт, пох (?), 22:18 , 21-Июн-18, (103) +3 Называется мразина не умеющая читать каким-то чудом пишет , Алкоголик А. (?), 16:17 , 23-Июн-18, (156) iptables -L цепочка1 iptables -L цепочка1 -t mangle iptables -L цепочка1 -t , Аноним (51), 17:24 , 21-Июн-18, (51) +1 Видимо поэтому его за 4 года никто так и не захотел использовать, потому что он , Аноним (63), 18:33 , 21-Июн-18, (66) +4 // Многие программы управления межсетевым экраном поддерживают его Я ждал, пока в , sage (??), 00:07 , 22-Июн-18, (125) да не переживай ты так всегда можешь найти себе оправдание Типа один раз не и, ананим.orig (?), 15:41 , 21-Июн-18, (10) –1 После джунипера от твоего удобного пакетного фильтра вытекают глаза , commiethebeastie (ok), 16:10 , 21-Июн-18, (20) // покажите свой сложный не на одну страничку в 25 строк набор правил Фильтрация, нах (?), 16:25 , 21-Июн-18, (25) А что же бздуны не пользуются своими системами xBSD для фильтрации трафика , Аноним (31), 16:48 , 21-Июн-18, (31) –1 // Ох уж эти знатоки с гордо задранной гузкой BPF Berkeley Packet FilterBSD Berkele, Аноним (126), 00:30 , 22-Июн-18, (126) Хорошо, когда у тебя 1 сервер, да и тот localhost с LA 0 0 Уже забыл, когда рук, Аноним (82), 19:58 , 21-Июн-18, (82) // хорошо когда прод , ответственность успешно переложена на никого и т д А дыр, нах (?), 23:30 , 21-Июн-18, (121) Фигню написал Было - iptables -t filter -A OUTPUT -j DROP -d 1 2 3 4Стало - nft , Pofigist (?), 17:27 , 22-Июн-18, (153) +1 // Для знакомого с iptables стало хуже читаться, не намного, правило то простое, но, angra (ok), 22:40 , 23-Июн-18, (160) +1 // Проблема нормального сетевого оборудования и заключается в том что ты в худшем с, Pofigist (?), 14:08 , 24-Июн-18, (163) твоя лавка уже банкрот или еще готовится проблема нормального сетевого оборудо, нах (?), 12:02 , 25-Июн-18, (164) +1 Ты знаешь - нормально спроектированная сеть практически не требует вмешательства, Pofigist (?), 17:06 , 25-Июн-18, (165) nftables же вроде уже хоронили, после выпуска bpfilter , Аноняша (?), 15:18 , 21-Июн-18, (5) +4 // Хоронили какие-то левые люди, не имеющие отношения к Netfilter core team И bpfil, Аноним (43), 16:57 , 21-Июн-18, (33) +1 // Да, он в альфе, но уже в 4 18 будетВажно понимать, что дальше просто заменят одн, DPDKguy (?), 17:43 , 21-Июн-18, (54) +1 https lwn net Articles 747551 , прототип (?), 17:12 , 21-Июн-18, (46) Вот счастье-то привалило , А (??), 15:48 , 21-Июн-18, (12) +4 // Радоваться или плакать , Аноним (-), 18:10 , 21-Июн-18, (59) // фаерволД -конечно плакать, псевдонимус (?), 19:46 , 21-Июн-18, (77) +1 Интересно, а что большинство анонимусов не знают что iptables это всего лишь оди, demimurych (ok), 15:59 , 21-Июн-18, (15) // и сколько в почти той же осталось авторов изначального iptables Дайте угадаю, нах (?), 16:05 , 21-Июн-18, (16) +2 // Да их и в команде разработчиков iptables уже лет двадцать как нет Так что не по, Аноним (43), 17:01 , 21-Июн-18, (38) // Вот только iptables, который появился в ядре 2 4 нет 20 лет Упс , Еще_один_аноним (?), 20:27 , 21-Июн-18, (87) Нетфильтр предоставляет набор хуков и управление списками функций обратного вызо, evilman (?), 16:58 , 21-Июн-18, (35) +5 // Хуки А почему у вас такой скудный словарный запас, что не смогли подобрать под, Аноним (146), 14:25 , 22-Июн-18, (147) –2 КАК А как же это https www opennet ru opennews art shtml num 48117 , Аноним (17), 16:08 , 21-Июн-18, (17) +3 // Ну как, как, сначала переедут на nf_tables, а когда оно таки хоть как-то заработ, Аноним (23), 16:23 , 21-Июн-18, (23) +7 // Смузи-стартап bpfilter не взлетел, не парьтесь , Аноним (43), 16:59 , 21-Июн-18, (36) –1 ну потом будет другой переезд потом - это потом , aim (ok), 16:23 , 21-Июн-18, (24) +2 все норм, как только тебе удастся починить сложные системы после перехода на nft, нах (?), 16:27 , 21-Июн-18, (27) +1 // И это тоже работа админов А если ничего не будет менятся, всё будет продолжать , Аноним (31), 16:58 , 21-Июн-18, (34) –5 // Работодатели тоже не нужны, всё же и так работает Для мальчиков, симулирующих де, Michael Shigorin (ok), 17:12 , 21-Июн-18, (45) +1 По-моему, эта болячка у шляпы началась самое позднее с apache2 , Michael Shigorin (ok), 17:10 , 21-Июн-18, (44) Патчи bpfilter были подготовлены для ядра Linux 4 18, однако, по итогам дискусси, Аноним (43), 17:17 , 21-Июн-18, (48) –2 // патчи живут уже в net-next, а в bpfilter заинтересованы многие одна из причин -, DPDKguy (?), 17:49 , 21-Июн-18, (55) +2 // Если брать не только тусовку дпдк-шников, у которых есть карточки нетронома, то , Аноним (83), 20:06 , 21-Июн-18, (83) это вопрос времени ebpf дизайнился довольно просто взяли общее среднее от попу, Netmapguy (?), 01:08 , 22-Июн-18, (128) Опять шапка гадит , Аноним (26), 16:27 , 21-Июн-18, (26) +5 // Ничего личного, just business , Аноним (-), 16:38 , 21-Июн-18, (29) +3 Какой-такой firewalld Должно быть systemd-firewalld , Аноним (31), 16:52 , 21-Июн-18, (32) +3 // В systemd фаерволом рулит systemd-networkd , Аноним (43), 17:05 , 21-Июн-18, (40) +2 // Слишком просто Надо systemd-networkd-firewalld , Anonymoustus (ok), 17:36 , 21-Июн-18, (52) +3 Так в итоге в ядре будет использоваться новый bpfilter https www opennet ru o, eRIC (ok), 17:23 , 21-Июн-18, (50) +1 Интересно, какие-то упорышы уже планируют выпуск дистрибутива без nftables , Нанобот (ok), 17:55 , 21-Июн-18, (56) +2 // Docker, k8s не умеют и не будут уметь AWS тоже , Аноняша (?), 18:03 , 21-Июн-18, (57) –2 // да ну, что вы Они как раз любят пользоваться послезавтрашними фичами ядра, еще , пох (?), 23:33 , 21-Июн-18, (122) +2 Если удалят sbin iptables-legacy то почему нет Непонятно только зачем вы незна, Аноним (63), 18:42 , 21-Июн-18, (68) Всем здрям Я новичок в линуксе Подскажите, решил изучить iptables, а тут получ, Новичок (??), 18:13 , 21-Июн-18, (60) +3 // Кстати да, интересный вопрос - что там щас в текущей LTS buntu firewalld , null (??), 18:17 , 21-Июн-18, (61) +1 // firewalld - RHEL basedufw - ubuntu based, Аноним (97), 21:27 , 21-Июн-18, (97) Есть и будет В ближайшие несколько лет никто на nftables не перейдёт То, что i, evilman (?), 18:18 , 21-Июн-18, (62) +1 // К тому же ещё nftables пока не поддерживает весь функционал iptables Плюс ещё м, An (??), 19:14 , 21-Июн-18, (71) Блин, та же проблема у меня есть книжка 2010 года про Linux, там сотни команд и, Глеб (?), 18:38 , 21-Июн-18, (67) +1 // Сначала эту прочти Я вообще учил iptables по книжкам, где ipchains описывался , А (??), 19:26 , 21-Июн-18, (74) За 8-10 лет могли много чего поломать добавить теперь ещё и бинарники переимену, Anon1 (?), 22:29 , 21-Июн-18, (107) +1 Попробовал запустить в виртуалке nftables на Ubuntu 18 04 LTS Как команда то наз, Жирный Бобер (?), 18:22 , 21-Июн-18, (64) +3 // nft, Аноним (72), 19:19 , 21-Июн-18, (72) +1 apt-get unstall nftables, аноним_ (?), 19:19 , 21-Июн-18, (73) –2 А зачем вам Если вы не можете за 5 секунд самостоятельно выяснить, как называет, KonstantinB (ok), 21:45 , 21-Июн-18, (99) +3 Разработчики Netfilter уже достигли договоренности об отражении соответствующих , Аноним (70), 19:02 , 21-Июн-18, (70) +2 Видимо я совсем пропащий слоупок, но недавно мне сказали что ifconfig тоже ВСЁ , Nikolai WTF (?), 19:42 , 21-Июн-18, (76) +11 // ip, An (??), 19:47 , 21-Июн-18, (78) +4 // Но почему Кому это все надо Где преимущества Только что я ввел команду ip link, Nikolai WTF (?), 19:52 , 21-Июн-18, (80) +10 // ifconfig плохо показывает конфигурацию с несколькими адресами на интерфейсе, огр, Аноним (83), 20:14 , 21-Июн-18, (86) +3 А в чём эта плохость выражается Запустил тут ifconfig, он мне 3 адреса показал, , Аноним (143), 13:01 , 22-Июн-18, (143) alias ip ip -c -d -h , qwert (??), 16:09 , 22-Июн-18, (151) +1 Не работает Нет таких опций , Аноним (-), 18:42 , 23-Июн-18, (159) Пёттеринг as a Sergice , Аноним (72), 19:51 , 21-Июн-18, (79) айпироут или айпироут2, псевдонимус (?), 19:54 , 21-Июн-18, (81) Так надо было не ubuntu ставить а Arch, тогда был бы на гребне волны и писал что, Аноним (94), 21:10 , 21-Июн-18, (94) Год назад она уже была давно объявлена устаревшей Как и 5 лет назад Вообще с 2, KonstantinB (ok), 21:46 , 21-Июн-18, (100) // c 2000го Или осени 99го даже - где -то именно тогда ank мне писал это кривой в, пох (?), 22:34 , 21-Июн-18, (109) +1 https habr com post 320278 Патрик - бог Остальное временно , yukra (ok), 06:47 , 22-Июн-18, (130) +5 // Ого, за ссылку спасибо, ну очень круто объяснено , Аноним (-), 12:58 , 22-Июн-18, (142) Вопрос не в том стоит ли послать линукс подальше после всех новвоведений как это, Аноним (84), 20:09 , 21-Июн-18, (84) // Переходи на виндоус Индус не предаст , Аноним (85), 20:11 , 21-Июн-18, (85) +1 // Так с него лет 20 назад и перешел с начала на бсд потом на линукс , Аноним (84), 20:32 , 21-Июн-18, (88) После семёрки они там тоже стали вносить новенькое, Аноним (94), 21:13 , 21-Июн-18, (95) стоит потратить некоторое время на изучение нововведений, либо свалить в манагер, Anon1 (?), 22:43 , 21-Июн-18, (114) +1 // Это и был вопрос по подучиванию - на что перейти , Алкоголик А. (?), 15:31 , 23-Июн-18, (155) на божественную десяточку Работой ее админы, владельцы сокровенного знания, буд, пох (?), 07:24 , 22-Июн-18, (131) +2   // Отложенный запуск юнита можно организовать через ExecStartPre bin sleep 3 , че, yukra (ok), 10:03 , 22-Июн-18, (135) +2   Ну эти двое и так видно что уже на финишную прямую вышли, вопрос не в этом , Аноним (84), 10:07 , 22-Июн-18, (136)   nftables не на BPF работает, там свой форматeBPF там конечно есть но как идин из, Аноним (89), 20:50 , 21-Июн-18, (89) Сколько кипежа на пустом месте Как стая бакланов, в самом деле firewalld это , user90 (?), 21:04 , 21-Июн-18, (91) –1 // б-г о , Аноним (118), 23:13 , 21-Июн-18, (118) Вон по слухам SuSEfirewall2 тоже заменяют на firewalld - это имхо куда больший п, user90 (?), 21:08 , 21-Июн-18, (92) +1 // те кто ими пользуются - не заметят разницы потому что на самом деле не знают, ч, пох (?), 22:36 , 21-Июн-18, (111) Зачем притягивать nftables, когда он уже и сам legacy и ему на смену идёт bpfilt, Аноним (93), 21:09 , 21-Июн-18, (93) // Больше костылей богу костылей bpfilter ещё 10 лет будет идти , энтерпр, Anon1 (?), 22:35 , 21-Июн-18, (110) Чем отличаются не в блобы ip_tables, а в байткод nf_tables , друг от друга Кто, Аноним (-), 22:19 , 21-Июн-18, (104) +2 // блобы ip_tables - это по сути библиотека функций, которая выполняется на уровне , Аноним (93), 22:32 , 21-Июн-18, (108) // и это немодно и это круто Чо неясно-то виртуальная машина , bpf , менеджеры п, пох (?), 23:37 , 21-Июн-18, (123) +3 Что Я ж ещё с ipchains на iptables не перешёл , Аноним (143), 12:42 , 22-Июн-18, (141) // Ну и ретроград вы, батенька , Аноним (148), 14:28 , 22-Июн-18, (148) +1 Я - тоже, да и не собираюсь - дождусь пока не вернутся к Цепочкам , Ананас (?), 15:46 , 22-Июн-18, (150) Это они улучшают улучшаемость, или увеличивают увеличиваемость Мне, как эксплуат, iCat (ok), 13:14 , 22-Июн-18, (145) что то у меня вики nft org вообще не открывается хотя я юзаю firewalld nftab, Аноним (152), 16:41 , 22-Июн-18, (152) Что-то на LKML про это ничего нет , Аноним (154), 18:28 , 22-Июн-18, (154) я что то в убунту не видел в упор никакого iptables-translate, только iptables-r, anon1111 (?), 17:51 , 23-Июн-18, (158) Как обычно сборище нытиков с ЛОРа набежало Так же было с ненужносистемд, пшшшшш, Аноним (161), 07:55 , 24-Июн-18, (161) +1 // Тебе как аналитику локалхоста невдомёк, что одни программные продукты зависят от, Аноним (170), 19:29 , 02-Янв-19, (172) Пришлось ставить и настраивать firewalld на Kali Linux Light и Parrot , Саша (??), 12:58 , 24-Июн-18, (162) ОБЪЯСНИТЕ ПЛЗ Который день пытаюсь понять Есть в линуксе файрвол - netfilter , Я не понимаю (?), 14:50 , 26-Июн-18, (166) +3 // https ru m wikipedia org wiki NftablesОн же на замену приходит а значит какое , Аноним (168), 08:33 , 05-Июл-18, (168) Так глядиш и лог будет бинарный как в PF , Аноним (168), 08:28 , 05-Июл-18, (167) –1 1,2,5,12,15,17,26,32,50,56,60,64,70,76,84,89,91,92,93,104,141,145,152,154,158,161,162,166,167

Сообщения

[Сортировка по времени | RSS]

	131. "Разработчики Netfilter официально объявили инструментарий ip..."	+2 +/–
	Сообщение от пох (?), 22-Июн-18, 07:24
	> вопрос на что перейти, чтобы не шыло на мыло менять. на божественную десяточку. Работой ее админы, владельцы сокровенного знания, будут обеспечены еще много-премного лет (интуитивно-приятная управлялка виртуальными машинами не умеет до сих пор даже склонировать vm из снапшота - хотя из ps все возможно) И сильно переучиваться не придется - все те же бинарные логи с супер интерфейсом (и да, можно через cli, и grep ненужно), те же автомагические "сервисы" (впрочем, умеющие "Deferred startup", ссустемда не научилась, как и не запускать до настройки), те же привычки у устанавливаемого софта разом понапихаться в кучу неудобоудаляемых мест в системе, не спрашивая у тебя, надо ли, прекрасный неуправляемый файрвол, умеющий высовывать дурацкие окошки под руку (мечта авторов firewalld, пока, увы, мелькающая только в туманной дали) и даже родной vim с putty. Правда, первым нечего редактировать, а вторым разьве что на виртуалку с линуксом ходить. Для "своих"-то есть msctc, который умеет все то, чему X'ы уже никогда не научатся, некому, а вяленый тем более (тем некогда, они его на го будут переписывать, если еще не)
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	135. "Разработчики Netfilter официально объявили инструментарий ip..."	+2 +/–
	Сообщение от yukra (ok), 22-Июн-18, 10:03
	> впрочем, умеющие "Deferred startup", ссустемда не научилась Отложенный запуск юнита можно организовать через "ExecStartPre=/bin/sleep 3", через запуск юнита по таймеру с типом OnBootSec. Так же можно организовать запуск через сокет, если софт это умеет. Но зачем? Линукс в отличии от винды не шуршит диском 5 минут после загрузки что бы точку восстановления сделать (или чем там винда занимается), можно просто зависимости расставить так, что бы нужные сервис оказался в конце очереди на запуск. > как и не запускать до настройки Во первых это вопрос к менеджеру пакетов, а не к systemd. В Centos yum ничего не запускает после установки. Во вторых решается просто: "RUNLEVEL=1 apt install -y PKG_NAME".
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Разработчики Netfilter официально объявили инструментарий ip..."	+/–
	Сообщение от Аноним (84), 22-Июн-18, 10:07
	Ну эти двое и так видно что уже на финишную прямую вышли, вопрос не в этом.
	Ответить | Правка | К родителю #131 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема