Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7, opennews (?), 16-Янв-21, (0) [смотреть все] Помню был такой agnitum outpost firewall на окнах Вот такой же на linux надо У, Антонимм (?), 18:37 , 16-Янв-21, (1) –10 // Вам надо просто поставить окна Где все как вы любите - удобно, наглядно, и no us, пох. (?), 19:25 , 16-Янв-21, (7) –3 а чо вы его минусуете Он прав так-то, анон45 (?), 19:30 , 16-Янв-21, (8) +2 // У нас УЖЕ есть одна винда И в ней - почти нормальный и почти application firewa, пох. (?), 20:01 , 16-Янв-21, (17) +8 // он сам разберется лучше тебя Обернуть те же функции в гуй Не, не линукс-вэй , КО (?), 05:51 , 17-Янв-21, (57) +2 Оно либо примитивное донельзя выйдет, либо толком неуправляемое без справочника , псевдонимус (?), 15:37 , 17-Янв-21, (99) +1 А чего вы так ополчились на мышь , Аноним (-), 08:46 , 17-Янв-21, (63) –2 да это точно на линуксе переписали конфиг в стиле json и будут переписывать , crypt (ok), 15:14 , 17-Янв-21, (91) +1 Про pf слышали , Azudim (??), 11:41 , 18-Янв-21, (156) +2 Так сделай интерфейс, пришли патч, кто мешает Это опенсорс, детка , Аноним (10), 19:42 , 16-Янв-21, (10) +5 // А эту невероятную херню кто делал Аааа, ну да, ну да - sponsored by facebook Э, пох. (?), 19:59 , 16-Янв-21, (16) –3 Не поверишь, у меня он сейчас стоит , Аноним (18), 20:48 , 16-Янв-21, (18) а куда он, кстати, делся , Космозавр (?), 23:01 , 16-Янв-21, (28) // Яндекс купил Агнитум, потом закрыл его , mikhailnov (ok), 22:52 , 17-Янв-21, (136) Или как в Comodo, а то достало, одно выучишь, как его дропнули и заменили другим, Пох (?), 01:48 , 17-Янв-21, (47) –3 Есть fwbuilder , Old man (?), 02:38 , 17-Янв-21, (48) // Да есть есть еще gufw ИМХО не дотягивают они даже близко до agnitum по удобству , Антонимм (?), 06:26 , 17-Янв-21, (59) Хотелось бы что-нибудь типа tinywall, чтобы исходящий траф разрешать только опре, Аноним (81), 12:55 , 17-Янв-21, (81) +2 как вы думаете, по какой цене могли бы продавать авторы такого продукта, чтобы е, Роман (??), 22:15 , 17-Янв-21, (134) Посмотрите Open Snitch , Cololo (?), 02:11 , 25-Янв-21, (185) cat etc sysconfig nftables conf table inet filter chain input type filt, leap42 (ok), 18:51 , 16-Янв-21, (2) // Зачем ipv6, или не отключили примочку в ядре для одинаковости ц правил с ipv4 , Аноним (4), 18:56 , 16-Янв-21, (4) –3 // просто клиент при копипасте со стека забыл удалить ненужное Ибо синтаксис г-но и, пох. (?), 19:50 , 16-Янв-21, (12) –3 // все очень просто нужен генератор правил типа firehol пусть он делает неоптималь, СеменСеменыч777 (?), 21:17 , 16-Янв-21, (20) –2 Сема, в asa линукса на бекплейне , slepnoga (ok), 21:35 , 16-Янв-21, (21) –2 они там используются для сугубо специфической цели - кое-как прочитать с флэшки , пох. (?), 22:10 , 16-Янв-21, (22) –2 так я и написал - на бекплейне Не Микроштык же , slepnoga (ok), 23:04 , 16-Янв-21, (29) Ну вон у ios-xr тоже типа на бэкплейне кто бы понял где у этой штуки бэкплейн ,, пох. (?), 23:16 , 16-Янв-21, (33) –1 В XR QNX на 6 0 Linux только в 6 0 появился И не на бекплейне, а на RSP и про, Онаним (?), 11:48 , 17-Янв-21, (72) не используется Я, в отличие от некоторых, запускал Единственное, что там от т, пох. (?), 13:22 , 17-Янв-21, (84) –1 Состояние файрвола через мониторинг conntrackd я передавал, да, нужно костылять,, Онаним (?), 18:25 , 17-Янв-21, (110) ASA дерьмо, так-то Всё тот же linux с нескучным синтаксисом конфига, в котором , Онаним (?), 11:45 , 17-Янв-21, (71) ППКС индусские менеджеры из RH мля просто угробить линукс решили , crypt (ok), 15:19 , 17-Янв-21, (94) –1 А теперь запрети конкретному приложению доступ в сеть на лету, после запуска оно, Аноним (27), 22:58 , 16-Янв-21, (27) –3 // Скрыто модератором, пох. (?), 23:18 , 16-Янв-21, (34) –1 Конечно виндопользователям проще по 10 раз кликать для включение и отключение пр, Аноним (38), 23:24 , 16-Янв-21, (38) +1 // Скрыто модератором, пох. (?), 01:02 , 17-Янв-21, (44) +1 Скрыто модератором, Аноним (38), 03:41 , 17-Янв-21, (51) +5 Скрыто модератором, пох. (?), 10:40 , 17-Янв-21, (67) +1 Скрыто модератором, псевдонимус (?), 16:44 , 17-Янв-21, (102) –2 Скрыто модератором, пох. (?), 18:04 , 17-Янв-21, (105) –1 Скрыто модератором, псевдонимус (?), 18:27 , 17-Янв-21, (111) –1 Скрыто модератором, пох. (?), 19:15 , 17-Янв-21, (123) –1 Скрыто модератором, псевдонимус (?), 18:36 , 17-Янв-21, (112) –1 Скрыто модератором, псевдонимус (?), 18:41 , 17-Янв-21, (113) –1 Скрыто модератором, пох. (?), 18:49 , 17-Янв-21, (116) –1 Скрыто модератором, псевдонимус (?), 21:48 , 17-Янв-21, (132) Скрыто модератором, пох. (?), 01:38 , 18-Янв-21, (145) Скрыто модератором, СеменСеменыч777 (?), 05:03 , 17-Янв-21, (53) Скрыто модератором, пох. (?), 10:25 , 17-Янв-21, (66) +1 Ай, молодец какой - нашёл единственного ответившего, прочёл в его словах то, чег, Tifereth (ok), 05:50 , 17-Янв-21, (56) +1 Каким нормальным бы админ ни был, если он приходит работать в зоопарк , где в, InuYasha (??), 14:40 , 17-Янв-21, (88) зависит от должности и от масштаба бардака в компании Бывало что и приглашали, пох. (?), 18:07 , 17-Янв-21, (106) –2 И это не всегда так Конторы иногда переезжают, расширяют офис и т д и т п Вот , Tifereth (ok), 02:16 , 18-Янв-21, (147) Берёте дефолтный раымный конфиг для декстопа nft --handle --numeric list table, barmaglot (??), 08:35 , 17-Янв-21, (62) –1 // это разумный Вот этот вот фееричный бред c помощью lsof все понятно Специ, пох. (?), 10:43 , 17-Янв-21, (68) +1 tcpdump уже не в моде , Sw00p aka Jerom (?), 15:39 , 17-Янв-21, (100) –1 Уж хотя бы strace, если мы танцуем от процесса линукс, чай, опять же А то ока, пох. (?), 18:11 , 17-Янв-21, (107) –1 Вот это вот дефолтное удолбище - одна из причин, по которой nf так до сих пор и , Онаним (?), 11:50 , 17-Янв-21, (74) вовсе нет Хотя за такое, конечно, отдельно надо кастрировать Дефолтный susefire, пох. (?), 13:30 , 17-Янв-21, (85) Справедливости ради, Подсветочка в mcedit регулярно ломается и на баш-скриптах, InuYasha (??), 14:46 , 17-Янв-21, (89) –1 Мнэ А почему у меня это всегда в Debian Ubuntu было Пакет iptables-persistent, flkghdfgklh (?), 23:51 , 17-Янв-21, (139) И вот какого х-я его нет по умолчанию в любой установленной системе, и надо пойт, пох. (?), 00:33 , 18-Янв-21, (140) С RHEL-5 AFAIR И не забыть service iptables save в конце если ещё от консоли, PnD (??), 15:36 , 18-Янв-21, (167) если отвалился - после ребута привалится обратно, в том и смысл был я даже не по, пох. (?), 18:03 , 19-Янв-21, (178) упс, не заметил Чувак, твой rhel5 - это 2010й версия 6 - это на десять лет, пох. (?), 18:06 , 19-Янв-21, (179) Малыш, мне 40 лет Я использую Debian с 2001 года Ты в то время еще не родился , flkghdfgklh (?), 12:07 , 19-Янв-21, (176) –1 ну и зачем ты тут разговариваешь со своим малышом А я его выбросил окончательн, пох. (?), 18:09 , 19-Янв-21, (180) Упс, а что, оно за те десять лет модули-то грузить так и не научилось Видимо, эт, пох. (?), 01:03 , 18-Янв-21, (143) Если с этим pid другое приложение запустилось , Аноним (78), 12:19 , 17-Янв-21, (78) Разумный-то он разумный Вот читать такое и врагу не пожелаешь , псевдонимус (?), 16:47 , 17-Янв-21, (103) –1 Читать-то пожалуйста, заметить что в 16й строчке вместо 0x10 написано 1 - вот эт, пох. (?), 18:53 , 17-Янв-21, (118) Для твоей задачи подходят cgroups, или заморачивайся с connection mark если ты , Аноним (172), 18:02 , 18-Янв-21, (172) –1 На таком уровне всё элементарно Но это конечный ПК, с одним инетом, без форварда, Random (??), 23:14 , 16-Янв-21, (31) –2 Ну и зачем тебе файрвол не на сервере Или у тебя запущены какие-то службы на вн, murmur (?), 01:37 , 17-Янв-21, (46) –3 // я ip-телефонией занимаюсь, у меня, как можно заметить по правилам, часто запущен, leap42 (ok), 08:03 , 17-Янв-21, (61) // и именно по этой причине единственный на васян-десктопе, в общем-то, опасный про, пох. (?), 11:14 , 17-Янв-21, (70) –1 опасный протокол это что у вас во дворе придумали, да ещё раз там торчит клие, leap42 (ok), 15:29 , 17-Янв-21, (96) Телефонисты придумали И, самое главное - клиентов понаписали Лучше б уж - во дв, пох. (?), 18:20 , 17-Янв-21, (108) –1 Этот порт открыт для всего интернета Файрвол у тебя закрывает все КРОМЕ этого по, mumu (ok), 11:48 , 17-Янв-21, (73) –2 он там и ждет весь интернет потому что это десктоп , там логично так сделать, а, пох. (?), 13:14 , 17-Янв-21, (83) ещё раз роутер с upnp, он без вопросов прокидывает любые порты любому софту и , leap42 (ok), 15:34 , 17-Янв-21, (98) Для админа да проще А для пользователя нет Что и тормозит использование linux , Антонимм (?), 06:30 , 17-Янв-21, (60) –1 // А у пользователя есть уже целых ДВЕ операционные системы, не считая ведроида, гд, пох. (?), 10:46 , 17-Янв-21, (69) –1 да не, counter accept comment - счетчик принял коммент че тут непонятного-то , crypt (ok), 15:17 , 17-Янв-21, (92) +2 Ну страшненькая ведь простынка - , псевдонимус (?), 15:41 , 17-Янв-21, (101) –1 Тот без антивируса еще который был Знатная вещь , Аноним (4), 18:52 , 16-Янв-21, (3) –1 Когда уже 1 0 будет Надоела эта вечная бета , Аноним (-), 18:59 , 16-Янв-21, (5) –1 // Если не нравится вечная бэтп, то большая часть бесплатных гнулинукс не для тебя , псевдонимус (?), 19:06 , 16-Янв-21, (6) –1 о, инвестор нарисовался , пох. (?), 19:55 , 16-Янв-21, (14) Там ещё дофига фиксить и допиливать , Random (??), 23:15 , 16-Янв-21, (32) // Ну и на фига его тогда везде насовали и заменили работающему iptables , Аноним (78), 12:23 , 17-Янв-21, (79) –1 // Тестировать-то надо И желательно бесплатно , псевдонимус (?), 15:32 , 17-Янв-21, (97) Я полагаю, платиновому спонсору в общем-то наплевать Сам потестирует Вот угнать, пох. (?), 18:55 , 17-Янв-21, (119) –1 Ну и выбросят этот инносенс Уже приступили, не смотри на медленное запрягание, псевдонимус (?), 20:50 , 17-Янв-21, (130) во-первых, по прежнему полу-работающему Только он уже deprecated, поэтоу ураааа, пох. (?), 18:24 , 17-Янв-21, (109) –2 С цацкой все ясно А что в iptables-1 8 7 то поменяли Вообще непонятно новость, Аноним (-), 19:40 , 16-Янв-21, (9) // Сломали все, раньше было лучше, Аноним (11), 19:47 , 16-Янв-21, (11) +5 Написано ж - еще более улучшили кривовраппер, и он теперь позволяет хотя бы выво, пох. (?), 19:54 , 16-Янв-21, (13) // Ну и славненько А за двадцать лет то что должно было произойти Эта фигня была, Аноним (41), 00:37 , 17-Янв-21, (41) // Хотя бы то что Рыжий обещал как только, так сразу И нап-дел, как обычно До эт, пох. (?), 00:57 , 17-Янв-21, (43) –2 Быдлопровайдинг это побочный эффект Жаловаться на то что таких не обращают вним, Аноним (-), 17:17 , 17-Янв-21, (104) –2 мальчик, ты совсем дурак Я ее себе под стол поставлю, вместо линуксного ненужно, пох. (?), 18:42 , 17-Янв-21, (114) –2 чур меня чур, даже даром не нужно как и всякие ЧП собратья пальто со своими Эн, Sw00p aka Jerom (?), 03:38 , 18-Янв-21, (149) ну да, ну да - лучше ковырять дома вот тот п-ц с tcp flags 0x10 А я бы вот был, пох. (?), 13:27 , 18-Янв-21, (164) я только за, но больно очень, ибо лучше чтобы не было вовсе, чем есть и через , Sw00p aka Jerom (?), 16:23 , 18-Янв-21, (170) и кстати, да, gre nat conntrack для многих источников-приемников у них тоже рабо, пох. (?), 14:14 , 18-Янв-21, (166) Вангую что через пару лет nftables устареет и на смену ему придет systemd-tables, Аноним (24), 22:38 , 16-Янв-21, (24) +2 // systemd-nettablesd, СеменСеменыч777 (?), 22:43 , 16-Янв-21, (25) // он у меня называется -firewalld Уже давно пришел, уютно устроился и смотрит на , Лёня Потный (?), 23:21 , 16-Янв-21, (37) +1 // Глаза Лени не могут быть добрыми ро определению, Аноним (24), 01:10 , 18-Янв-21, (144) А вот кстати неплохо бы, да Потому что rh вый firewalld - конченное удолбище, а , Онаним (?), 11:51 , 17-Янв-21, (75) // да, представляю какая красота - снова три набора заклинаний-завываний чтобы как-, пох. (?), 18:44 , 17-Янв-21, (115) –1 // Да не, чего-чего, а с порядком запуска у системды всё хорошо Как раз таки печаль, Онаним (?), 18:52 , 17-Янв-21, (117) –1 Просто прекрасно Сколько там у нее заклинаний для этой цели - пять, или больше , пох. (?), 19:21 , 17-Янв-21, (124) А что с ним должно быть не так У меня монтирование ряда FS на старт сети завязан, Онаним (?), 20:47 , 17-Янв-21, (129) А что с ним может быть так Не работает оно Как всегда у вас Это _netdev в fs, пох. (?), 00:41 , 18-Янв-21, (141) Ну у меня это в принципе и есть желаемое поведение если что-то смонтировать не , Онаним (?), 09:27 , 18-Янв-21, (152) А fstab себя сам монтирует Ой, да это же 8230 man systemd-fstab-generator Ран, PnD (??), 16:17 , 18-Янв-21, (169) ну так и почитай там что такое _netdev Что, опять не написано, вместо мана били, пох. (?), 11:07 , 19-Янв-21, (174) Поддержку ipv4 пора удалять как устаревший протокол Ну раз i386 и FTP убрали, Аноним (26), 22:57 , 16-Янв-21, (26) –2 // И к ICMP прикрутить сертификаты, а то совсем не секурно, Аноним (30), 23:08 , 16-Янв-21, (30) +5 FTP на уровне ядра и не было никогда , Аноним (95), 15:23 , 17-Янв-21, (95) оно действительно быстрее, чем iptables есть смысл переезжать, если у меня под , онанимус (?), 23:37 , 16-Янв-21, (40) –1 // очевидно, что это зависит не от количества тысяч строк, а от того, есть у тебя п, пох. (?), 00:49 , 17-Янв-21, (42) // промышленный эт какой-такой промышленный а , Sw00p aka Jerom (?), 02:50 , 17-Янв-21, (50) –1 // это у которого в рекламе написано industrial и enterprise level , СеменСеменыч777 (?), 05:20 , 17-Янв-21, (54) И чтоб обязательно встроенный бекдор от лучших индусов Бангалора , Аноним (86), 13:43 , 17-Янв-21, (86) +1 Туда бы ещё добавить словечко NGFW , Sw00p aka Jerom (?), 14:27 , 17-Янв-21, (87) –1 ngfw не украсть - там весь ng в том что где-то в Бангалоре команда из сорока при, пох. (?), 19:01 , 17-Янв-21, (120) –1 так и естьтакое же гамно если честно, при 1M pps валится устал багрепортить, ин, Sw00p aka Jerom (?), 21:23 , 17-Янв-21, (131) Не, nft нету Там ядро 2 6, тогда такого еще не придумали , RHEL fan (?), 11:32 , 18-Янв-21, (154) Это не утверждение, а предположение Через пару лет вероятней и окажется с nft , Sw00p aka Jerom (?), 12:26 , 18-Янв-21, (158) неисключено, что именно эти ребята и спонсируют Сам понимаешь, от обычных iptabl, пох. (?), 13:31 , 18-Янв-21, (165) Перенос в ipset, по накопленной статистике, сказывается на производительности уж, Tifereth (ok), 05:54 , 17-Янв-21, (58) +1 // по накопленной статистике не на чем сказываться Вообще никак эти пары сотен н, пох. (?), 10:11 , 17-Янв-21, (64) –1 У вас это любимое занятие, я погляжу - делать выводы о том, чего в глаза не виде, Tifereth (ok), 11:15 , 18-Янв-21, (153) –1 да, да, конечно же не видел Кончай бредить Увидеть вшивые сотни правил невозмож, пох. (?), 13:18 , 18-Янв-21, (162) Единственное мало-мальски осмысленное среди вороха букв Понятно, что вы тужилис, Tifereth (ok), 17:42 , 19-Янв-21, (177) на ipset https www dbsysnet com wp-content uploads 2016 03 ipset3 png, Аноним (52), 04:03 , 17-Янв-21, (52) // 1 непонятно, что такое responce и request в контексте фаерволла 2 почему-т, СеменСеменыч777 (?), 05:25 , 17-Янв-21, (55) // понятно только что до 15000 эффект неразличим приборами ты правда можешь достов, пох. (?), 10:21 , 17-Янв-21, (65) –1 Если встаёт вопрос об ipset - лучше сразу таки на nft, потому что одно дело мейн, Онаним (?), 11:53 , 17-Янв-21, (77) // наоборот майнтейнить простыню в десять тыщ строк, перемешанную с конфигом фай, пох. (?), 13:08 , 17-Янв-21, (82) –2 В конфиге файрвола только например define ext1_if enp1s0 10define ext2_if , Random (??), 13:11 , 18-Янв-21, (159) п-ц то какой Я сломал глаза, пытаясь эту фигню прочесть , пох. (?), 13:23 , 18-Янв-21, (163) у меня именно правила ipset предварительно укороченные с помощью aggregate - б, онанимус (?), 23:42 , 17-Янв-21, (138) Я бы поглядел Вполне возможно, что удастся сгруппировать в пару сотен , Онаним (?), 11:52 , 17-Янв-21, (76) Коллеги особенно пох , подскажите, у линухе уже можно реализовать мою мечту, InuYasha (??), 14:59 , 17-Янв-21, (90) –1   // Не советую, оно его тебе завтра еще разок переименует - и все сломается Можно , пох. (?), 19:09 , 17-Янв-21, (122) –2   // М-да, не радужно системду я ещё не изучал на этот предмет но вообще переимнова, InuYasha (??), 21:53 , 17-Янв-21, (133) –1   // http manpages ubuntu com manpages bionic man5 systemd link 5 htmlможет поможет, Sw00p aka Jerom (?), 22:47 , 17-Янв-21, (135) –1   Отличная диверсия, кстати, спасибо, хер кто потом найдет, почему на этом хосте в, пох. (?), 00:52 , 18-Янв-21, (142)   Далеко ходить не надо Device eth0 does not seem to be present, delaying initia, Sw00p aka Jerom (?), 03:26 , 18-Янв-21, (148)   Поглядел ман, спасибо Теоретичеси, половину вопроса решает, возможно Link Name , InuYasha (??), 11:41 , 18-Янв-21, (155)   Не, это у тебя какая-то немодная-устаревшая херня, так было в конце нулевых, где, пох. (?), 13:12 , 18-Янв-21, (160)   почему же udev и щас живет, пример выше при смене мака происходит, ибо удев прав, Sw00p aka Jerom (?), 16:48 , 18-Янв-21, (171)   сейчас удев - интегрированный кусок shittyd Ничего при смене мака не происходит, пох. (?), 18:20 , 19-Янв-21, (181) +1   дарю идею - etc servicesЭто будет диверсия похлеще link - никто вообще нихрена, пох. (?), 01:43 , 18-Янв-21, (146)   О, это будет круто , InuYasha (??), 11:41 , 18-Янв-21, (157)   1 а я о чем писал 2 типа у циски конфиги не уродливые у кого как у меня не з, СеменСеменыч777 (?), 21:25 , 18-Янв-21, (173)   // они банутые, но хотя бы - читаемые, если не использовать совсем кривые практик, пох. (?), 11:15 , 19-Янв-21, (175)   подведем итоги линукс виноват в том что 1 не выдал забесплатно стандартный ген, СеменСеменыч777 (?), 01:24 , 21-Янв-21, (182)   мне он нахер не нужен Мне нужен человекочитаемый конфиг У вас он был, теперь е, пох. (?), 10:57 , 21-Янв-21, (183)   Интересно есть ли хоть кто-то, кроме марсиан-разарбов кто в nftables продвину, Аноним (151), 09:03 , 18-Янв-21, (151) +3 // Я уверен, что в фейсбуке их полно таких Только вот зачем, учитывая что времени и, пох. (?), 13:13 , 18-Янв-21, (161) +1 Чуть менее примитивное работа домашнего роутера через двух провайдеров одновреме, Random (??), 15:45 , 18-Янв-21, (168) Пока куцый врапер в iptables не уберут, народ на эту модную реплику пытающуюся с, OpenEcho (?), 15:46 , 21-Янв-21, (184) 1,2,3,5,9,24,26,40,90,151

Сообщения

[Сортировка по времени | RSS]

90. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–1 +/–
Сообщение от InuYasha (??), 17-Янв-21, 14:59
Коллеги (особенно пох :) ), подскажите, у линухе уже можно реализовать мою мечту когда можно в одном месте назначить PORT_SSH=999, IFACE_WAN=enp2s45f968wtf; и потом во всех остальных местах вот эти дефайны использовать? А не так чтобы grep -r /etc каждый раз чтобы найти, где ж ещё этот сраный enp2s45f968wtf используется.
Ответить | Правка | Наверх | Cообщить модератору

	122. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–2 +/–
	Сообщение от пох. (?), 17-Янв-21, 19:09
	> Коллеги (особенно пох :) ), подскажите, у линухе уже можно реализовать мою > мечту когда можно в одном месте назначить PORT_SSH=999, IFACE_WAN=enp2s45f968wtf; и потом > во всех остальных местах вот эти дефайны использовать? Не советую, оно его тебе завтра еще разок переименует - и все сломается. Можно. Хошь m4 используй, не хошь - cpp. Собственно, другим способом с новым-модным nft работать и не получится. Только генерить его уродливые конфиги чем-то, что имеет человекочитаемый. В прошлые-то годы, если мне такого хотелось, я мог просто переименовать eth0 в wan. Но сейчас этим занимается systemd-govnod, и не спрашивает, во что бы я там хотел его переименовать.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–1 +/–
	Сообщение от InuYasha (??), 17-Янв-21, 21:53
	М-да, не радужно. системду я ещё не изучал на этот предмет. но вообще переимновать сам девайс было бы лучше всего....наверное. Но тот же порт или влан всё равно было бы неплохо где-нибудь обозначить. Вот только конфиг ССШ не умеет же переменные окружения (не умел, пкм).
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 17-Янв-21, 22:47
	http://manpages.ubuntu.com/manpages/bionic/man5/systemd.link... может поможет, там примеры есть
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от пох. (?), 18-Янв-21, 00:52
	Отличная диверсия, кстати, спасибо, хер кто потом найдет, почему на этом хосте вместо enp2s45f968wtf оказался wtfenp2s45f968 (Или почему все сломалось нахрен, когда ты заменил сгоревшую карту на такую же.)
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от Sw00p aka Jerom (?), 18-Янв-21, 03:26
	> Или почему все сломалось нахрен, когда ты заменил сгоревшую карту на такую же. Далеко ходить не надо :) Device eth0 does not seem to be present, delaying initialization # rm /etc/udev/rules.d/70-persistent-net.rules
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от InuYasha (??), 18-Янв-21, 11:41
	Поглядел ман, спасибо. Теоретичеси, половину вопроса решает, возможно [Link] Name=МойУютный А пока ждём когда в линукс завезут глобалы или реестр.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от пох. (?), 18-Янв-21, 13:12
	> Далеко ходить не надо :) Не, это у тебя какая-то немодная-устаревшая херня, так было в конце нулевых, где тебя забыли разморозить. Мне даже целый один раз на самом деле пригодилось - попалась специфическая машина, каждый раз инитившая одни и те же сетевухи в разном порядке (ну не чинить же, действительно, само непредсказуемое поведение ведра, что вы, в самом деле). Нынче этот самый eth0 увидеть - большая редкостная удача, и та доступна _исключительно_ благодаря майнтейнерам убунты, поднявшим шум, когда фичу с отключением переименования во что попало по тихому выпилили из системды. Достаточно громко орали, что ее после нытья про немодность и нотабаг все же запилили взад. Неизвестно, надолго ли. (Разумеется, в любом случае для этого нужен параметр в командной строке ядра, и другие ужимки и прыжки (в убунте за тебя их уже проделал майнтейнер) А простым смертным - eno2p42353265wtf - а переименовали его из eth0 или из eth5 - какая, в общем-то, разница?
	Ответить | Правка | К родителю #148 | Наверх | Cообщить модератору

	171. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от Sw00p aka Jerom (?), 18-Янв-21, 16:48
	>Не, это у тебя какая-то немодная-устаревшая херня, так было в конце нулевых почему же udev и щас живет, пример выше при смене мака происходит, ибо удев правило прописано с матчингом по маку. > А простым смертным - eno2p42353265wtf - а переименовали его из eth0 или > из eth5 - какая, в общем-то, разница? л и н у п с ведь не для простых смертных, а для самоубийц :)
	Ответить | Правка | Наверх | Cообщить модератору

	181. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+1 +/–
	Сообщение от пох. (?), 19-Янв-21, 18:20
	>>Не, это у тебя какая-то немодная-устаревшая херня, так было в конце нулевых > почему же udev и щас живет, пример выше при смене мака происходит, сейчас удев - интегрированный кусок shittyd. Ничего при смене мака не происходит (чаще всего) потому что он там третьим приоритетом, а первым то ли номер слота, то ли я хз вообще что это. Еще пока можно кое-как отключить, но это ненадолго да и для здоровья вредно (та помойка, где eth0 каждый раз новый - у меня все еще жива, уж лучше пусть будет ens123456 чем такое). А фиксированный порядок скана слотов умер вместе с 2.4.32, наверное. > л и н у п с ведь не для простых смертных, а > для самоубийц :) для прикованных рабов, просто. Остальные давно сбежали :-(
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от пох. (?), 18-Янв-21, 01:43
	> Но тот же порт дарю идею - /etc/services Это будет диверсия похлеще .link - никто вообще нихрена понять не сможет!
	Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

	157. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от InuYasha (??), 18-Янв-21, 11:41
	О, это будет круто )
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от СеменСеменыч777 (?), 18-Янв-21, 21:25
	> Только генерить его уродливые конфиги чем-то, что имеет человекочитаемый. 1) а я о чем писал ? 2) типа у циски конфиги не уродливые. > Но сейчас этим занимается systemd-govnod у кого как. у меня не занимается.
	Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

	175. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от пох. (?), 19-Янв-21, 11:15
	> 2) типа у циски конфиги не уродливые. они %банутые, но хотя бы -  читаемые, если не использовать совсем кривые практики. И отлаживаемые наживую, что ценно - можно вместо "пристального вглядывания" в простыни правил  просто позвать packet tracer и посмотреть, на каком конкретно фильтре оно этим пакетом подавилось (причем это не сбоку-кривая-приблуда, а виртуальный пакет реально прогоняется по всей цепочке, даже с поднятием ipsec туннелей если потребуются, это еще ж для людей делали, а не для рабов сцукенберга) Что позволяет, при большом желании, их вообще не писать руками а генерить чем-то (потому что не придется читать понагенеренное - достаточно посмотреть, где ошибка, и читать уже в компактном и понятном исходнике). За эти-то деньги - просто даром, считай, четыре таких сетевухи столько же или дороже. И никаких внезапно превращений eno2wtf в wtfeno2 и вообще угадай как его сегодня зовут, ethernet0 был и остается ethernet0.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от СеменСеменыч777 (?), 21-Янв-21, 01:24
	подведем итоги. линукс виноват в том что: 1) не выдал забесплатно стандартный генератор правил с визардом (есть 2 нестандартных, 1 из них без визарда, чисто текстовый конфиг). 2) не выдал забесплатно трассировщик пакетов. 3) имеет наглость развиваться куда попало и перетряхивать сетевую подсистему. по пп.1-2: а вам не кажется, что вы немного ЗАЖРАЛИСЬ ?
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от пох. (?), 21-Янв-21, 10:57
	> не выдал забесплатно стандартный генератор правил с визардом мне он нахер не нужен. Мне нужен человекочитаемый конфиг. У вас он был, теперь его нет. > не выдал забесплатно трассировщик пакетов как будто у вас за деньги есть способ посмотреть, в каком месте и по какой причине пакет вот с такими src/dst/proto/port ушел не туда или отброшен? Ну же, куда занести 20 тыщ? А то таки продавцам краденых цисок достанутся, я нашел что искал. Да, ваша поделка этому разучилась. В 98м, как ни смешно - частично умела. > имеет наглость развиваться куда попало вовсе не куда попало, а куда рулит пейсбук. А поскольку я не пейсбук - мне от этого развития никакой пользы нет, одни проблемы. Удивительно, да? > по пп.1-2: а вам не кажется, что вы немного ЗАЖРАЛИСЬ ? не желаю жрать пейсбучье г-цо с лопаты, зато6ешплатное?! Ага. Могу себе позволить за деньги удобное. И работодателя могу выбрать не настолько феноменально бедного и жадного (мне в зарплату эти деньги все равно не могут заплатить, там совсем другие налоги будут)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема