Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетного фильтра nftables 0.9.7, opennews (??), 29-Окт-20, (0) [смотреть все] Хоть в своё время я с ним и посношался приличное время, но всё равно оценил НФТ, InuYasha (??), 12:12 , 29-Окт-20, (1) +10 // Молодец Большой прогресс Год назад ты не мог модули ядра скомпилировать , timur.davletshin (ok), 14:57 , 29-Окт-20, (17) +2 // Давай сегодня без клеветы, ок , InuYasha (??), 17:22 , 29-Окт-20, (30) –2 // Ноут тот уже настроил , timur.davletshin (ok), 20:37 , 29-Окт-20, (40) –4 table, set, define, test Бл, какое-то программирование сплошное Раньше все та, Аноним (2), 12:27 , 29-Окт-20, (2) –3 // все это что Конфиг sendmail, который компилять надо Конфиг nginx, на котором п, Аноним (4), 13:08 , 29-Окт-20, (4) +3 // Так то сейчас на конфиге нжинкс пытаются девушку заменить А раньше в советские , Аноним (5), 13:35 , 29-Окт-20, (5) // Это когда вместо канплюктеров считали на счётах, арифмометрах и логарифмических , Аноним (11), 14:22 , 29-Окт-20, (11) +5 Вот на счёты не наезжай, да , InuYasha (??), 17:22 , 29-Окт-20, (29) +1 Это вам к Поттерингу, пятая дверь направо Если вы его хорошо попросите, он придё, Аноним (11), 14:09 , 29-Окт-20, (8) +2 Ты дурак или прикидываешься , псевдонимус (?), 16:47 , 29-Окт-20, (27) +1 Ой, какие мы нежные, нам бы всё галочки мышком потыкивать Когда предыдущую ве, BorichL (?), 15:54 , 30-Окт-20, (77) Им бы вменяемую документацию , Random (??), 12:53 , 29-Окт-20, (3) +9 // https wiki nftables org wiki-nftables index php Quick_reference-nftables_in_10, Имя (?), 14:01 , 29-Окт-20, (7) +4 // Там же написано вменяемую , funtt (?), 15:59 , 29-Окт-20, (22) +7 man nft который идёт в комплекте вроде бы соответствует последней версии, Аноним (57), 23:26 , 29-Окт-20, (57) +1 Кто реально пользовался - оно только кажется переусложнённым нечто или так и ест, macfaq (?), 13:58 , 29-Окт-20, (6) // Ipchains был лучше, Аноним (9), 14:18 , 29-Окт-20, (9) // При ipchains-то у меня х стоял , Дедушка (?), 14:42 , 29-Окт-20, (15) +7 Нужно главное в голове закрепить, что это не iptables Если включить логику, nft , EuPhobos (ok), 16:22 , 29-Окт-20, (23) +3 // Одно из преимуществ Линукс - крутой пакетный фильтр кануло в небытие А линуксо, псевдонимус (?), 16:52 , 29-Окт-20, (28) –5 Гибуч , Аноним (2), 20:03 , 29-Окт-20, (36) +1   // Злогибуч 0A, псевдонимус (?), 21:58 , 29-Окт-20, (47) +1   Не, не сложно Легко преобразуются из iptables правила и все , Аноним (31), 17:26 , 29-Окт-20, (31) // Магия, да И ты ей радуешься - , псевдонимус (?), 22:00 , 29-Окт-20, (49) Простите, как из iptables в nftables переписать очень актуальное правилоiptables, Аноним (69), 09:13 , 30-Окт-20, (69) // Пока никак string extension ещё пока не реализован consider native interface h, llolik (ok), 09:51 , 30-Окт-20, (70) Какой эквивалент для таргета TTL , Random (??), 11:12 , 31-Окт-20, (91) // Например, так будет работать и для локальных пакетов, и форварженных table ip , Takishima (ok), 19:18 , 31-Окт-20, (98) Спасибо, уже неплохо, хотя из мана это неочевидно ещё раз к вопросу о вменяемой, Random (??), 00:31 , 01-Ноя-20, (99) Ну я кроме мана не использовал ничего Хз, какая должна быть вменяемая Разве чт, Takishima (ok), 00:56 , 01-Ноя-20, (103) А вот чтобы была красивая трассировка до цели, но dnat ящий хост в ней не отобра, Random (??), 01:16 , 01-Ноя-20, (104) А разница какая Результат один - придётся с ним иметь дело , comrade (ok), 22:22 , 29-Окт-20, (54) // Одна даёт, другая дразнится Для себя интересуюсь, в ближайшем будущем я с nft в, macfaq (?), 16:59 , 31-Окт-20, (96) как в этой штуке сделать NAT вместо обычного iptables -t nat -j MASQUERADE -A P, б.б. (?), 14:18 , 29-Окт-20, (10) –1 // https wiki archlinux org index php Nftables_ п я я я п п п п п я п п я п п п, Аноним (11), 14:27 , 29-Окт-20, (12) // Какие всё-таки кривые у Чиркова руки Не можешь корректно обработать URL 821, Аноним (11), 14:29 , 29-Окт-20, (13) +4 // ты ж не донатишь ему, отсюда такие спецэффекты, антифрактал (?), 15:20 , 29-Окт-20, (18) +3 Кривизна рук от донатов не зависит Предпочитаю донатить людям с прямыми руками, , Аноним (11), 15:29 , 29-Окт-20, (19) +1 Этому багу по меньшей мере лет 10, и то, скорее всего раньше я не замечал Если , Аноним (24), 16:37 , 29-Окт-20, (24) Там уже пару лет пингвинчик, если что , Аноним (-), 20:53 , 29-Окт-20, (42) Правда Я это пропустил Ну, тогда не понятно, почему бы уже не использовать юни, Аноним (24), 21:20 , 29-Окт-20, (45) Тут копейкаосб с протухшими шляпными патчами Ынтырпрайз , псевдонимус (?), 22:10 , 29-Окт-20, (51) У меня не работает ссылка Перебрасывает на главную просто , Аноним (2), 20:04 , 29-Окт-20, (37) по твоему шортурл тоже какая-то лажа, Аноним (38), 20:14 , 29-Окт-20, (38) +1 В данном случае вы вставили ссылку без экранирования unicode-символов браузеры , Аноним (39), 20:32 , 29-Окт-20, (39) +1 Нормальные ссылки для людей выглядят так https ru wikipedia org wiki Гиперссы, Аноним (-), 00:21 , 30-Окт-20, (62) +2 Национальные символы в URL подлежат обязательному экранированиюhttps tools iet, Аноним (39), 07:36 , 30-Окт-20, (68) нормальные ссылки для людей вообще-то выглядят так https ru wikipedia org wik, пох. (?), 14:15 , 30-Окт-20, (75) shorturl не работает Но iconv -f utf-8 -t koi8-r может справиться с теми кракоз, Ordu (ok), 20:58 , 29-Окт-20, (43) nft add rule nat postrouting masquerade, Аноним (9), 14:33 , 29-Окт-20, (14) // Только сначала нужно определить таблицу nat и цепочку postrouting nft 8212 не, Аноним (11), 15:33 , 29-Окт-20, (20) +2 // а как , б.б. (?), 15:58 , 29-Окт-20, (21) +2 С помощью волшебной палочки или цветика-семицветика это делается сполпинка , псевдонимус (?), 22:13 , 29-Окт-20, (52) –1 И добавить необходимое было ну никак нельзя Решили заново задизайнить , comrade (ok), 22:26 , 29-Окт-20, (55) –1 Так это и не было необходимым Какая кому печаль что ты не можешь придумать неск, пох. (?), 00:03 , 30-Окт-20, (60) +2 фишка в том, что у меня эти команды ситуативны я как 15 лет назад её забивал по, б.б. (?), 03:14 , 30-Окт-20, (64) потому что во втором эти команды - кривовраппер Но тебе вообще-то никто не меша, пох. (?), 14:02 , 30-Окт-20, (74) оно везде iptables-nftно в одном случае работает, а в другом - ругается на то, ч, б.б. (?), 16:31 , 30-Окт-20, (78) причём, самое интересное, что в тех случаях, где не работает iptables, нет и pr, б.б. (?), 16:33 , 30-Окт-20, (79) –1 Ну говорю же - кривовраппер Поставь нормальный, он еще ставится Или переходи уж, пох. (?), 22:01 , 30-Окт-20, (85) –1 Разве в Iptables нельзя именовать цепочки , abu (?), 05:16 , 30-Окт-20, (66) Встроенные INPUT OUTPUT FORWARD и т п нельзя переименовать, т к их функция о, Takishima (ok), 13:40 , 30-Окт-20, (73) Полагаю, что выгляжу ретроградом и неосилятором ветров перемен, но думаю, что и , abu (?), 13:16 , 31-Окт-20, (92) Не нужно запускать команду nft 8230 для добавления отдельных правил https w, Takishima (ok), 16:39 , 29-Окт-20, (25) // Если вместоoifname eth0 masqueradeнаписать oif eth0 masqueradeТо обещают бол, Takishima (ok), 16:44 , 29-Окт-20, (26) Ну если у него в правиле eth0, т е железный интерфейс, то, в принципе, нормал, llolik (ok), 23:31 , 29-Окт-20, (58) Нужно Улучшенная поддержка динамического обновления правил это одна из фич, кот, Аноним (34), 18:37 , 29-Окт-20, (34) +1 Вот да, динамическое изменение правил выглядит более сложным если при этом надо, Random (??), 00:43 , 01-Ноя-20, (101) а без интерфейса можно , б.б. (?), 03:15 , 30-Окт-20, (65) –1 Всё можно, но не всё полезно Будет NAT ить там, где не надо, может таблица соед, Takishima (ok), 13:34 , 30-Окт-20, (72) меня полностью устраивало, как оно натило одной командой из четырёх слов и трёх, б.б. (?), 15:50 , 30-Окт-20, (76) –1 iptables-save resvim resiptables-restore resне , abu (?), 13:20 , 31-Окт-20, (93) Оно в iptables не атомарно, на самом деле Можно получить ситуацию, когда часть , Takishima (ok), 13:31 , 31-Окт-20, (94) О как Спасибо за объяснение , abu (?), 18:36 , 31-Окт-20, (97) +1 nft add rule nat postrouting masquerade Error Could not process rule No such f, б.б. (?), 16:34 , 30-Окт-20, (80) // nft add table nat перед этим , llolik (ok), 16:51 , 30-Окт-20, (82) то же самое, подчёркивает postrouting, б.б. (?), 17:14 , 30-Окт-20, (83) 1 Создаём таблицу - nft add table nat2 Создаём цепочку - nft add chain nat post, llolik (ok), 18:45 , 30-Окт-20, (84) nft add rule nat postrouting masquerade, flkghdfgklh (?), 14:48 , 29-Окт-20, (16) Да почти так же Внизу написали По этому поводу уместно вспомнить анекдот о ж , comrade (ok), 22:34 , 29-Окт-20, (56) –2 // ага так же только не работает , б.б. (?), 16:39 , 30-Окт-20, (81) daddr saddr , многословность и неоднозначность что какбы стремно для такой вещи, Аноним (-), 17:53 , 29-Окт-20, (32) // Зыж лучше бы перепортировали все это барахло под синтаксис всеми любимого ipchai, Аноним (-), 17:55 , 29-Окт-20, (33) –1 // Так они попытались Пресловутый встроенный враппер Фейлящийся на тривиальном ко, пох. (?), 18:51 , 29-Окт-20, (35) –5 Оно не сделается лучше Со временем станет похожим на фрибсд ipwf, только хуже , псевдонимус (?), 22:20 , 29-Окт-20, (53) –1 // ipfw линеен не считая местного goto - его сложные правила разбирать противно и, пох. (?), 00:10 , 30-Окт-20, (61) Вот я не как не пойму что такое hook, зачем он нужен и что он вообще делает в nf, Аноним (41), 20:41 , 29-Окт-20, (41) // https wiki nftables org wiki-nftables index php Netfilter_hooksЕсли совсем про, llolik (ok), 23:41 , 29-Окт-20, (59) +2 // Теперь буем запускать natd Очень такой прогресс прям по всему лицу , Аноним (-), 09:31 , 31-Окт-20, (88) // А если развернуть мысль в контексте, а то я что-то не догнал причем здесь NAT и , llolik (ok), 10:17 , 31-Окт-20, (89) Вот только output должен бы быть перед роутингом , Random (??), 11:10 , 31-Окт-20, (90) // Ну wiki nftables org не я писал, хотя по идее должно быть так, да ЧСХ в других , llolik (ok), 16:57 , 31-Окт-20, (95) И ещё раз к вопросу о вменяемой документации , Random (??), 00:35 , 01-Ноя-20, (100) А можно я оффтопично задам вопрос про роутинг на OpenWRT Мне просто ппц лень во, Ordu (ok), 21:16 , 29-Окт-20, (44) –1 // ip route add N N N N via Y Y Y Y dev ethN, flkghdfgklh (?), 21:40 , 29-Окт-20, (46) +1 // Ох ведь, да, точно Это ведь роутингом делается и iptables не нужон Круто Спас, Ordu (ok), 21:58 , 29-Окт-20, (48) // Да не за чтоВообще имеет смысл роутить через гейт провайдера не только IPшник ег, flkghdfgklh (?), 02:20 , 30-Окт-20, (63) –1 Да, но насколько я понял, разглядывая вывод ip route, OpenWRT делал это автомати, Ordu (ok), 05:22 , 30-Окт-20, (67) Хм, да админам прова однозначно руки отрывать за подобное У меня на каком-то из, flkghdfgklh (?), 11:09 , 30-Окт-20, (71) –1 Ну конечно Мы же должны, ради ублажения клиента постоянно просрочивающего срок, провайдер (?), 22:08 , 30-Окт-20, (87) default gateway - понятие динамическое, провайдеров может быть более одного даже, Random (??), 00:56 , 01-Ноя-20, (102) не имеет - мы не обязаны предоставлять злостным неплательщикам доступ и к этой с, провайдер (?), 22:05 , 30-Окт-20, (86) –1 1,2,3,6,10,32,41,44

Сообщения

[Сортировка по времени | RSS]

	36. "Выпуск пакетного фильтра nftables 0.9.7"	+1 +/–
	Сообщение от Аноним (2), 29-Окт-20, 20:03
	>гибок Гибуч!
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	47. "Выпуск пакетного фильтра nftables 0.9.7"	+1 +/–
	Сообщение от псевдонимус (?), 29-Окт-20, 21:58
	Злогибуч.%0A
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема