Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Отключение Firewalld и возвращение ..., auto_tips (??), 26-Ноя-15, (0) [смотреть все] Я правильно понимаю, что firewalld лучше подходит для десктопа, iptables - для с, Аноним (-), 09:58 , 26-Ноя-15, (1) –1 // Есть хорошие GUI и для айпи-таблиц, которые очень удобны для десктопов , _KUL (ok), 12:34 , 26-Ноя-15, (2) // А можно примеры этих самых GUI , Return76 (?), 13:21 , 26-Ноя-15, (3) // gufw, не совсем для iptables, но самое удобное что есть для десктопа , Хренморжовый (?), 20:14 , 26-Ноя-15, (13) Бесполезная софтина Дает сделать полторы элементарных вещи, да и то непрозрачно, Аноним (-), 20:25 , 14-Дек-15, (27) firewalld подходит для влажных фантазий его изобретателей, для реальной жизни лу, Аноним (-), 13:48 , 26-Ноя-15, (4) // У них разный принцип конфигурирования iptables привычней, firewalld проще --pe, Аноним (-), 15:57 , 26-Ноя-15, (5) // Ну если вы постоянно перемещаетесь вам проще иметь reject зону на вашем интерфей, manofring (?), 16:22 , 26-Ноя-15, (9) firewalld - лишь довесок к топору iptables из лиан и шкурки гадюки доступность, Аноним (-), 04:11 , 15-Дек-15, (28) О да, разумеется фаервол с зонным подходом плохо подходит для сервера, но хорошо, pofigist (?), 16:12 , 06-Дек-15, (25) –2   // так они виндовые мышевозилы а из гуя не получится сделать сложные конфигурацию , Аноним (-), 04:23 , 15-Дек-15, (29)   // Возможности iptables Не смешите мои тапочки - нет у него никаких достойных возм, pofigist (?), 07:51 , 15-Дек-15, (34)   Например, чтобы компетентные советы локалхостерам давать, badmilkman (ok), 10:59 , 12-Янв-16, (38)   Надо же, не знал Запишу себе, а то как-то не хочется из моды выходить , ak (??), 09:03 , 31-Дек-15, (36)   Для firewalld хейторов пишу, firewalld это не часть systemd так что как говорят , manofring (?), 16:16 , 26-Ноя-15, (7) // Пока firewalld - это кусок дурнопахнущей субстанции шоколадного цвета При этом о, Добрый Дохтур (?), 14:31 , 27-Ноя-15, (15) // Умеет он все, через direct rules Читай документацию, линуксоид , Красные Глаза (ok), 00:33 , 01-Дек-15, (21) +1 // напрямую покомандовать айпитаблезом можно и без него кусок питонятины который л, Аноним (-), 04:24 , 15-Дек-15, (30) Понятно, ты нам, братишкам, просто покушать принёс, Аноним (-), 10:02 , 01-Дек-15, (22) iptables вместо firewalld может понадобиться, если захочется поставить fial2ban,, Аноним (-), 17:50 , 26-Ноя-15, (10) // с firewalld можно свой fial2bun написать, примитивный конечно, с этим я согласен, manofring (?), 18:41 , 26-Ноя-15, (11) // прорвало что ли Ну тогда Розенталя для начала почитай А то сам дебилом выгляди, pavlinux (ok), 03:51 , 30-Ноя-15, (18) +2 // Троль пришел, manofring (?), 13:55 , 17-Дек-15, (35) не хватало кусок питона держать для генерации правил айпитаблеса правильно, нену, Аноним (-), 05:01 , 15-Дек-15, (31) // Чот у меня прям день открытий на OpenNet Правда, что ли, не спасёт Серьёзно А , ak (??), 09:06 , 31-Дек-15, (37) firewalld в fail2ban поддерживается, фцв (?), 21:27 , 26-Ноя-15, (14) Да ты шо, а поцаны то и не знають https fedoraproject org wiki Fail2ban_with_F, Продавец_кирпичиков_из_говна (?), 17:37 , 30-Ноя-15, (20) // ваш ник очень уместен в вашем сообщении , Аноним (-), 05:03 , 15-Дек-15, (32) А не проще скопировать все ваши новые правила в скрипт который rich rules в fire, manofring (?), 18:46 , 26-Ноя-15, (12) а кто юзал nftables , nftables (?), 15:54 , 29-Ноя-15, (16) –1 Ура Ждём статью про Systemd и журнал Уверен что понадобится серьёзная пересбор, Аноним (-), 14:45 , 30-Ноя-15, (19) // юниты systemd хранятся в другом каталоге , Аноним (-), 05:12 , 15-Дек-15, (33) В чем прикол сравнивать ipt и надстройку для управления ipt , Аноним (-), 00:10 , 03-Дек-15, (23) 1,7,10,12,16,19,23

Сообщения

[Сортировка по времени | RSS]

	25. "Отключение Firewalld и возвращение к iptables в RHEL/CentOS 7"	–2 +/–
	Сообщение от pofigist (?), 06-Дек-15, 16:12
	О да, разумеется фаервол с зонным подходом плохо подходит для сервера, но хорошо - для десктопа. А то что его как iptables не надо каждый раз перезапускать при добавлении/изменении правила - делает его плохим выбором для сервера... Кратко - firewalld первый в линаксах фаервал, который хоть отдаленно похож на такие современные решения как zbfw... Гуй говорите не нужен? Я не хочу вас господа разочаровывать, но при планировании и развертование фаервола, прикрывающего не тлько гордый локалхост, а целую сеть - он необходим. Даже такие закоренелые поклонники командной строки как кошководы, когда речь заходит о фаерволе - сдаются и испольуют гуй...
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	29. "Отключение Firewalld и возвращение к iptables в RHEL/CentOS 7"	+/–
	Сообщение от Аноним (-), 15-Дек-15, 04:23
	> кошководы, когда речь заходит о фаерволе - сдаются и испольуют гуй... так они виндовые мышевозилы. а из гуя не получится сделать сложные конфигурацию. на все возможности айпитаблеса галочки не нарисуешь. попробуй из гуя порткнок сделать и расскажи как получилось.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Отключение Firewalld и возвращение к iptables в RHEL/CentOS 7"	+/–
	Сообщение от pofigist (?), 15-Дек-15, 07:51
	Возможности iptables? Не смешите мои тапочки - нет у него никаких достойных возможностей, да и модель дурацкая, типовая для примитивного персонального фаервола, но с традиционными для линакса ненужными усложнениями. Зачем мне знать все стадии обработки пакета ядром для написания правила? Глупость и непонятно зачем нужно - правильно спроектированный фаервол этого не требует, есть интерфейс, на нем есть входящий и исходящий трафик - от этого и танцуем. firewalld пытается хоть как-то исправить сей недостаток - получается плохо, но хорошо что хоть кто-то понимает что это необходимо сделать и пытается. Про невменяемость синтаксиса iptables давно жодят легенды. Сравни его с синтаксисом полноценных фаерволов типа asa или zbfw и ужаснись. firewalld опять же пытается это исправить... А на счет мышковозил - посмешил. Почти все на кошках удобней делать из консоли. Все кроме фаерволов. Просто пойми ты, гордый админ локалхоста, полноценный фаервол прикрывающий полноценную сеть - это действительно сложно. И без графического представления, группировки и т.д. - очень тяжко. Я понимаю что в своем линаксе ты просто не видел полноценных конфигураций - их в нем просто невозможно сделать, но ты просто поверь. Или возьми GNS и поэксперементируй...
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Отключение Firewalld и возвращение к iptables в RHEL/CentOS 7"	+/–
	Сообщение от badmilkman (ok), 12-Янв-16, 10:59
	> Зачем мне знать все стадии обработки пакета ядром для написания правила? Например, чтобы компетентные "советы" локалхостерам давать
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Отключение Firewalld и возвращение к iptables в RHEL/CentOS 7"	+/–
	Сообщение от ak (??), 31-Дек-15, 09:03
	> Даже такие закоренелые поклонники командной строки как кошководы, когда речь заходит > о фаерволе - сдаются и испольуют гуй... Надо же, не знал. Запишу себе, а то как-то не хочется из моды выходить. ;)
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема