Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск firewalld 1.0, opennews (??), 23-Июл-21, (0) [смотреть все] Скрыто модератором, Аноним (1), 09:24 , 23-Июл-21, (1) +7 Двоякие впечатления С одной стороны решили проблему с добавлением и изменение п, Аноним (2), 09:32 , 23-Июл-21, (2) +11 // Скрыто модератором, пох. (?), 09:45 , 23-Июл-21, (9) –5 // Скрыто модератором, Аноним (16), 10:09 , 23-Июл-21, (16) +15 // Скрыто модератором, нах.. (?), 10:34 , 23-Июл-21, (20) –4 Скрыто модератором, anonymous (??), 11:05 , 23-Июл-21, (25) +13 Скрыто модератором, пох. (?), 11:31 , 23-Июл-21, (33) –5 Скрыто модератором, andy (??), 11:35 , 23-Июл-21, (36) +3 Скрыто модератором, пох. (?), 11:38 , 23-Июл-21, (41) –3 Скрыто модератором, Аноним (17), 10:10 , 23-Июл-21, (17) +3 // Скрыто модератором, Annoynymous (ok), 11:28 , 23-Июл-21, (31) –1 Скрыто модератором, пох. (?), 11:30 , 23-Июл-21, (32) –4 Скрыто модератором, Аноним (17), 11:56 , 23-Июл-21, (45) +2 Скрыто модератором, пох. (?), 13:46 , 23-Июл-21, (60) –2 Скрыто модератором, andy (??), 11:38 , 23-Июл-21, (40) –2 Скрыто модератором, пох. (?), 11:40 , 23-Июл-21, (42) –2 Скрыто модератором, псевдонимус (?), 16:56 , 23-Июл-21, (84) –1 // Скрыто модератором, пох. (?), 17:31 , 23-Июл-21, (86) –1 Скрыто модератором, псевдонимус (?), 18:00 , 23-Июл-21, (91) У меня от Ситемы-Д всегда впечатление одинаковое Без всякого дуализма Нужно прос, Аноньимъ (ok), 17:30 , 23-Июл-21, (85) +2 // Ну разработчикам полезно, раз пилят Гики получили своимим же граблями по бубунц, Аноним (94), 21:05 , 23-Июл-21, (94) +1 // Это не гики пилят Для этого нужно другое слово Любители, наверное подходит , Аноньимъ (ok), 22:43 , 23-Июл-21, (99) +1 Создали маздайфайрвол очередной Только этот еще и на питоне к тому же Гадость , Аноним (-), 20:13 , 25-Июл-21, (136) Опенсоурсники пытаются скопировать zbfw, про который они слышали, но не видели , pofigist (?), 09:33 , 23-Июл-21, (3) –3 // Скрыто модератором, пох. (?), 09:42 , 23-Июл-21, (7) –3 // Скрыто модератором, pofigist (?), 11:55 , 23-Июл-21, (44) –2 // Скрыто модератором, пох. (?), 11:58 , 23-Июл-21, (46) +1 Скрыто модератором, Аноним (-), 13:01 , 23-Июл-21, (51) Скрыто модератором, пох. (?), 13:52 , 23-Июл-21, (61) –1 Скрыто модератором, PnD (??), 14:22 , 23-Июл-21, (69) +1 Скрыто модератором, пох. (?), 17:36 , 23-Июл-21, (88) –1 Скрыто модератором, PnD (??), 22:35 , 26-Июл-21, (149) Скрыто модератором, пох. (?), 12:46 , 27-Июл-21, (153) –1 Нагородили лишних абстракций С точки зрения удобства и предсказуемости действий, Аноним (4), 09:36 , 23-Июл-21, (4) +7 // Мне более по нраву PF, Ананомизец (?), 09:37 , 23-Июл-21, (5) +4 // оба сорта г-на Расскажите, как пробросить через ваше недоразумение sip Да, кста, пох. (?), 09:47 , 23-Июл-21, (10) –6 // За деньги рассказал бы, Аноним (19), 10:21 , 23-Июл-21, (19) –1 Ооо, представитель бздни как он есть, на словах герои, а как к делу , нах.. (?), 10:37 , 23-Июл-21, (21) –2 Кто ж тебе за это платить то будет, чудак Проще И ДЕШЕВЛЕ снести твою бзду в ад, Аноним (-), 20:15 , 25-Июл-21, (137) главное, что в итоге выходит что проще и дешевле снести даже если такой индиви, пох. (?), 12:47 , 27-Июл-21, (154) –1 эксперды в виде похов и нахов подъехали недоразумение sip легко и непринужденно, Аноним (26), 11:07 , 23-Июл-21, (26) +5 Точно так-же как FTP Выражаясь дипломатично пробрасывать сип через недоразумени, HyC (?), 11:37 , 23-Июл-21, (39) –2 Понятно sip нинужна и прочите типовые решения специалистов впопеннета А потом, пох. (?), 11:42 , 23-Июл-21, (43) –7 лучше бы описали проблему, что куда по каким портам нужно пробросить , может кт, Sw00p aka Jerom (?), 13:17 , 23-Июл-21, (53) 5060 и RTP на произвольном порту без открытия всего диапазона 1024-65535, Онаним (?), 13:54 , 23-Июл-21, (63) ты забыл еще привычку софтсвичтей _иногда_ пытаться угадать что нужно использова, пох. (?), 14:04 , 23-Июл-21, (66) –2 Вроде как сиповый хелпер с nft работает, просто надо ручками к 5060 прибивать И , Онаним (?), 14:27 , 23-Июл-21, (70) +1 он не все умеет, поэтому я в свое время нужные фичи добавлял ручками, это было п, пох. (?), 16:07 , 23-Июл-21, (81) –2 SIP, RTP какого уровня OSI Когда найдете ответ, тогда и поймете, что тот же pf , Sw00p aka Jerom (?), 22:40 , 23-Июл-21, (98) Ну вот пусть и сосёт через трубочку А потом эти же ребята будут удивляться ой,, Онаним (?), 09:02 , 24-Июл-21, (110) Никто ж не заставляет, нет Пусть себе будет абстрактная академическая поделка в, Онаним (?), 09:04 , 24-Июл-21, (111) это пока не запретили А это уже очень скоро - как оно там никто не хочет бы, пох. (?), 12:49 , 27-Июл-21, (155) –1 Хочу посмотреть как вы юзерам расскажете что софт который они используют видите , Аноним (-), 20:17 , 25-Июл-21, (138) кому кому юзерам о них хоть кто-то думает хавают, что им дадут , Sw00p aka Jerom (?), 21:07 , 25-Июл-21, (139) sip и rtp - протоколы, используемые в сети internet Поэтому правильный ответ - , пох. (?), 19:14 , 26-Июл-21, (148) –1 правильно пишется Ынтернет, Sw00p aka Jerom (?), 00:11 , 27-Июл-21, (150) да нет у меня проблем если ты не узнал описание - ты просто не имел дело с ip т, пох. (?), 13:59 , 23-Июл-21, (65) –3 Я кстати удивлён что через ASA SIP до сих пор нормально ходит, хотя там хелпер д, Онаним (?), 14:29 , 23-Июл-21, (71) для несимметричных все еще есть возможность явно обозначить между какими адресам, пох. (?), 15:55 , 23-Июл-21, (79) –2 отлично, да не имел дел, но Расскажите, как пробросить через ваше недоразумение , Sw00p aka Jerom (?), 22:37 , 23-Июл-21, (97) Если нет, то в чем претензия к pf, он по определению не должен Это у вас только , Sem (??), 00:06 , 24-Июл-21, (103) lolи смузи, из ежа и ужа, с натертым хером и пальцем, готовить должен , Sw00p aka Jerom (?), 00:25 , 24-Июл-21, (105) Вообще-то тебе умные дяди правильно за SIP всё сказали Ты его пакеты видел У не, Аноним (117), 12:28 , 24-Июл-21, (117) ага, претензии к L3 L4 файерволу за то, что он не знает про L7 протоколы Где ло, Sw00p aka Jerom (?), 13:59 , 24-Июл-21, (119) Приведи мне пример СТАНДАРТА на NAT Ну же Я шучу Все знают, что этого стан, Аноним (117), 16:43 , 24-Июл-21, (130) Если нет стандартна о каких знаниях может быть речь И OSI это не вера, а модель, Sw00p aka Jerom (?), 16:04 , 25-Июл-21, (133) OSI - это увлекательная теоретическая модель, которая не имеет отношения к объек, Аноним (117), 21:17 , 25-Июл-21, (140) ещё бы, когда телефонисты в L7 строят свою OSI постойте, разве NAT из-за SIP-a, Sw00p aka Jerom (?), 22:29 , 25-Июл-21, (141) А ты в курсе, что WebRTC это тот же самый набор стандартов ICE STUN TURN для обх, Аноним (117), 04:44 , 26-Июл-21, (142) я то в курсе, а вот создатели WebRTC в курсе Вы лучше им задайте этот вопрос , Sw00p aka Jerom (?), 00:43 , 27-Июл-21, (152) Мне не надо никому задавать вопросы, я просто в курсе этой темы Была попытка соз, Аноним (117), 15:40 , 27-Июл-21, (159) ошибаетесь OSI это практически реализованная теоретиками мертворожденная сеть О, пох. (?), 13:05 , 27-Июл-21, (156) Вы отрицаете существование этих уровней Тогда как вы это называете Ынтернет , Sw00p aka Jerom (?), 13:40 , 27-Июл-21, (157) Для бестолковых повторяю эти уровни на самом деле существовали В мертворожденн, пох. (?), 16:43 , 27-Июл-21, (160) –1 Где это я утверждал такое , Sw00p aka Jerom (?), 19:02 , 28-Июл-21, (161) Я помню ещё, как мне тучу лет тому назад, когда мультикоры только что пошли, точ, Онаним (?), 09:14 , 24-Июл-21, (113) а для чего, не уточнили а где должна быть в конкурентах пальто, чекпоинта и фор, Sw00p aka Jerom (?), 14:20 , 24-Июл-21, (120) Конечно не следует, но - не нужно , Онаним (?), 14:25 , 24-Июл-21, (121) –1 Где должна быть Да я хз, где она вам должна По факту - линуховое ядро в любом SO, Онаним (?), 14:27 , 24-Июл-21, (122) а мне вот без разницы, ибо и пф и тот же иптейблс предназначены для одного и тог, Sw00p aka Jerom (?), 15:11 , 24-Июл-21, (128) Почему же Уточнял Чтобы колом не вставать, когда трафика станет больше, чем од, Онаним (?), 14:28 , 24-Июл-21, (123) –1 тут нужна конкретика, описать ситуацию , Sw00p aka Jerom (?), 15:12 , 24-Июл-21, (129) Он в бзде и нетбзде многопоточный А Линукс да, больше не нужен Его место в Хоум, псевдонимус (?), 16:48 , 25-Июл-21, (134) Это он сейчас многопоточный А тогда был очень даже не многопоточный и упирался в, Онаним (?), 19:32 , 25-Июл-21, (135) Как только человек в обсуждении сетей начинает использовать термины Lчтототам , пох. (?), 13:37 , 26-Июл-21, (145) Скатертью , Sw00p aka Jerom (?), 00:16 , 27-Июл-21, (151) А как связано sip нинужна c FreeBSD и полными м-ками где бы то ни было от ко, HyC (?), 13:26 , 03-Авг-21, (162) firewalld абстрагирует от конкретного фаервола Т е с ним можно прозрачно перее, pda (ok), 12:07 , 23-Июл-21, (47) +1 // это было очень мило, спасибо А можно без него и без nft - кому этот переезд д, пох. (?), 14:06 , 23-Июл-21, (67) –3 // Да лично для себя вы можете что угодно Я его сам отключаю, мне удобнее nft напр, pda (ok), 00:02 , 24-Июл-21, (102) Он ещё и от реальности абстрагирует, в реальности чётко выделить файрвольные зон, Онаним (?), 14:30 , 23-Июл-21, (72) // ну, да Так он и не ставит перед собой цель заменить базовый инструмент сисадмин, pda (ok), 00:09 , 24-Июл-21, (104) По четвергам переезжаю на iptables, а по вторникам - на nftables Кайф Каждый р, gogo (?), 17:58 , 23-Июл-21, (90) +1 // Скажите, а бравировать неспособность заглянуть дальше потребностей админа локалх, pda (ok), 00:36 , 24-Июл-21, (106) Сижу на iptables и никуда не переезжаю На nft посматриваю, но пока острой необхо, Онаним (?), 14:29 , 24-Июл-21, (124) systemctl stop firewalldyum -y remove firewalldyum -y install iptables-services, sukaslayer (?), 22:30 , 23-Июл-21, (96) +3 // Учитывая всеобъемлющее отвращение пользователей opennen ко всему новому - ни раз, pda (ok), 00:39 , 24-Июл-21, (107) +1 Абсолютно так , Онаним (?), 14:30 , 24-Июл-21, (125) Скрыто модератором, Котовшив (?), 09:42 , 23-Июл-21, (6) –5 // Скрыто модератором, anonymous (??), 11:08 , 23-Июл-21, (27) +3 // Скрыто модератором, Аноним (-), 12:15 , 23-Июл-21, (48) –2 // Скрыто модератором, Аноним (50), 12:41 , 23-Июл-21, (50) Скрыто модератором, Аноним (54), 13:23 , 23-Июл-21, (54) мало того что на линуксе система сетевой инициализации на питоне, так теперь и ф, Аноним (8), 09:42 , 23-Июл-21, (8) –4 // можешь начинать переписывать на свой любимый bash Только учти, из него немного , пох. (?), 09:49 , 23-Июл-21, (11) –3 // У меня из любимых sh и csh, а bash для школоты вроде тебя , Аноним (8), 10:48 , 23-Июл-21, (24) // да ты ни на чем не умеешь, вот в чем беда , пох. (?), 11:24 , 23-Июл-21, (30) –4 вредный какой , Sw00p aka Jerom (?), 22:46 , 23-Июл-21, (100) Можно на Go переписать , anonymous (??), 11:09 , 23-Июл-21, (28) // было бы хотя бы небессмысленно - миллиона пихонодеталек, каждый день новых, в за, пох. (?), 11:33 , 23-Июл-21, (34) –1 systemd iptables - и никакого питона D, Онаним (?), 09:50 , 23-Июл-21, (12) –2 // systemd-networkd , Онаним (?), 09:50 , 23-Июл-21, (13) +1 не файервол, а гуй и прочая обвязка к системному файерволу и потихоньку привыкай, Амоним (?), 10:04 , 23-Июл-21, (14) +2 // Чейта, где выходил такой закон , нах.. (?), 10:39 , 23-Июл-21, (22) –3 Ды вот щаз Я на пхп доскриптовываю всё то, что на баше лениво , Онаним (?), 13:25 , 23-Июл-21, (55) –1 // Считаешь, что Пых прямее Питона , Аноним (54), 13:34 , 23-Июл-21, (58) Хз насчёт прямее, я не спец по изгибам рук честно говоря Но то, что удобнее и чи, Онаним (?), 13:52 , 23-Июл-21, (62) –2 Ну и зависимостей меньше, в рантайме по сути есть почти всё, что может понадобит, Онаним (?), 13:55 , 23-Июл-21, (64) –1 Что тут привыкать Давно пора баш выпилить и заменить питоном , Аноним (114), 09:49 , 24-Июл-21, (114) –1 вы хотели сказать сквиртовый , Аноним (163), 22:51 , 05-Авг-21, (163) Я когда разбирался с nftables ради интереса сравнивал теже правила добавленные ч, Anonimous (?), 10:09 , 23-Июл-21, (15) +3   // nft поддерживает правила с вариантами, вроде разрешить порты 80 и 443 одним пра, анонимус (??), 17:24 , 26-Июл-21, (147) –1   Очень странный дефолт, особенно для зон public и block Я еще понимаю для truste, Аноним (18), 10:19 , 23-Июл-21, (18) // Ну тогда учите ip nftables Нехотите Ну тогда как хозяиманама сказала так и буд, нах.. (?), 10:41 , 23-Июл-21, (23) –4 пупсики ломают себе взаимодействие собственных сервисов из-за этого Пришлось р, пох. (?), 11:35 , 23-Июл-21, (35) –2 // У пупсиков всё взаимодействие их собственных сервисов и так смузи сломано Я не п, Онаним (?), 13:26 , 23-Июл-21, (56) Почему ж нету Вполне возможны всякие тунельки, ну и локалхост никто не отменял , Онаним (?), 13:26 , 23-Июл-21, (57) Скрыто модератором, Аноним (29), 11:20 , 23-Июл-21, (29) –3 // Скрыто модератором, Аноним (-), 11:35 , 23-Июл-21, (37) +1 Скрыто модератором, пох. (?), 11:36 , 23-Июл-21, (38) –1 Чем это лучше того же ufw , Аноним (49), 12:19 , 23-Июл-21, (49) // IPX хороший протокол, но у него есть один недостаток - он разработан фирмой nove, пох. (?), 16:10 , 23-Июл-21, (82) –3 Демонов положено писать на С, и вряд ли на Хрусте Куда вы сос винной харей в ка, Аноним (-), 13:04 , 23-Июл-21, (52) // Тссс ты че, они моск сломают, а потом в суд подадут , нах.. (?), 13:39 , 23-Июл-21, (59) –1 Кем положено Мы живём в мире свободного ПО, все эти положатели пускай идут в го, Ordu (ok), 14:36 , 24-Июл-21, (126) FirewallD от Лени с любовью, Хан (?), 14:15 , 23-Июл-21, (68) –1 А если ssh на нестандартном порту Ты ему команду запрети ssh , а он что , Аноним (73), 14:44 , 23-Июл-21, (73) –1 // напустит лужу, сядет в нее и будет прыгать Как и альтернативно-одаренное дитя, , пох. (?), 16:03 , 23-Июл-21, (80) –3 // Обожаю опеннет за дружелюбное комьюнити , Аноним (115), 10:41 , 24-Июл-21, (115) вы это серьезно , Пряникё (?), 19:59 , 23-Июл-21, (93) // Да, серьезно Вот ниже и пишут, что для исходящих соединений это не работает, иб, Аноним (115), 10:45 , 24-Июл-21, (116) Ну как бы в фаерволлд имеет xml-ки вот такого вида https firewalld org documen, Аноним (117), 12:49 , 24-Июл-21, (118) +1 // думаю отредактированое в usr будет работать до первого обновления пакета Потом, Аноним (127), 15:09 , 24-Июл-21, (127) +2 жутко неудобная штука, поскольку когда начинаешь блокировать исходящие соединени, ыы (?), 15:08 , 23-Июл-21, (76) –1 ну вот, еще лет 10 и может осилят интерфейс микротиковского фаервола и будет нак, Аноним (77), 15:23 , 23-Июл-21, (77) –1 Вроде как для предотвращения разрывов давно придумали conntrack и первое правило, Аноним (83), 16:16 , 23-Июл-21, (83) Есть фатальный недостаток, наличие Python , Аноним (92), 19:38 , 23-Июл-21, (92) +1 Как оно поймёт на каком порту у меня ССХ У меня их два К обоим доступ даст , Аноним (95), 21:22 , 23-Июл-21, (95) // man servicesgrep ssh etc servicesТо что ты сумасшедший перевешивающий сервисы к, hefenud (ok), 07:46 , 24-Июл-21, (109) // Внезапно, совершенно неправильный ответ Потому что он про iptables, в котором т, Stax (ok), 02:57 , 25-Июл-21, (131) +1 Эх Agnitum, это был правильный firewall, с мониторингом процессов, портов, ип, Аноним (108), 02:02 , 24-Июл-21, (108) –2 // Брр Это который работал через грязный хук в сетевой стек Спасибо, не надо , Stax (ok), 03:01 , 25-Июл-21, (132) // Это не о том через что он работал, а про возможности и удобство мониторинга , Аноним (143), 07:22 , 26-Июл-21, (143) не то что ваши ss - bwm-ng и др г, Аноним (144), 07:26 , 26-Июл-21, (144) +1 безумие какое, Аноним (146), 16:56 , 26-Июл-21, (146) +1 2,3,4,8,15,18,49,52,68,73,76,77,83,92,95,108,146

Сообщения

[Сортировка по времени | RSS]

15. "Выпуск firewalld 1.0"	+3 +/–
Сообщение от Anonimous (?), 23-Июл-21, 10:09
Я когда разбирался с nftables ради интереса сравнивал теже правила добавленные через firewalld с бекендом nftables. Так firewalld создает примерно 20-ти кратный оверхед сравнительно с просто nftables. В принципе можете сами повторить эксперимент и убедится.
Ответить | Правка | Наверх | Cообщить модератору

	147. "Выпуск firewalld 1.0"	–1 +/–
	Сообщение от анонимус (??), 26-Июл-21, 17:24
	nft поддерживает правила с вариантами, вроде "разрешить порты 80 и 443 одним правилом". Для firewalld же для блокировки двух портов необходимы два правила - это сильно огорчает.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема