forum.opennet.ru

"Выпуск пакетного фильтра nftables 1.0.7"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

"Выпуск пакетного фильтра nftables 1.0.7"	+/–
Сообщение от opennews (??), 14-Мрт-23, 12:11
Опубликован выпуск пакетного фильтра nftables 1.0.7, унифицирующего интерфейсы фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов (нацелен на замену iptables, ip6table, arptables и ebtables). В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux начиная с выпуска 3.13. На уровне ядра предоставляется лишь общий интерфейс, не зависящий от конкретного протокола и предоставляющий базовые функции извлечения данных из пакетов, выполнения операций с данными и управления потоком... Подробнее: https://www.opennet.me/opennews/art.shtml?num=58791
Ответить \| Правка \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра nftables 1.0.7, opennews, 14-Мрт-23, 12:11 [смотреть все]

Лучший пакетный фильтр Хотя системы надо проектировать так, чтобы nftables ipta, Аноним, 14-Мрт-23, 14:01 (17) //
- Лучший Уже 10 лет у них просят string hex match, в ответ используйте iptables , Аноним, 14-Мрт-23, 14:06 (20) //
  - нет регулярок пичалько, Аноним, 14-Мрт-23, 14:10 (21) //
    - Регулярки - тяжесть , Аноним, 20-Мрт-23, 01:30 (63)
  - фильтровать айпишники по регуляркам и строкам вы там с дуба рухнули уже есть, Аноним, 14-Мрт-23, 14:16 (23) //
    - Причём тут IP Где я написал хоть слово про IP Мне содержимое пакетов надо анал, Аноним, 14-Мрт-23, 15:17 (26)
      - и что же ты там по сырому потенциально зашифрованному телу пакета собрался фильт, Аноним, 14-Мрт-23, 15:30 (27)
        
        Аноним, у тебя галлюцинации Где ты увидел слово зашифрованный трафик Сначала т, Аноним, 14-Мрт-23, 16:14 (36)
        
        Приведи юзкейс уже для такого , Аноним, 14-Мрт-23, 20:29 (46)
        
        Непонятно почему человека заминусили У меня такой юзкейс в сторону бакэнда дела, _Kuzmich, 15-Мрт-23, 08:27 (51)
        iptables -I INPUT -p tcp --sport 80 -m string --string Location http warning, saa, 19-Мрт-23, 18:23 (61)
      - пишешь нфтейблес пакеты перенаправлять в мою программу и там онализируешь , pfg21, 14-Мрт-23, 15:45 (32)
        
        Песец А вы мне подарите EPYC на 96 ядер, чтобы гонять трафик из ядра в userspace, Аноним, 14-Мрт-23, 16:13 (35)
        
        Значит просто, без задней мысли, пишешь нфтейблес пакеты перенаправлять в мой м, Аноним, 14-Мрт-23, 16:28 (39)
        50 мбайт с 96 ядер Такой поток пишется на жесткий диск 20 летней свежести о, Аноним, 14-Мрт-23, 19:11 (41)
        Чел, чем ты там занимаешься , Аноним, 14-Мрт-23, 20:30 (47)
        
        Комменты пишет же, bergentroll, 14-Мрт-23, 23:32 (49)
        
        Тебе лучше на чём-то из этого https www xilinx com products boards-and-kits al, Аноним, 15-Мрт-23, 12:21 (56)
  - fixed , Аноним, 14-Мрт-23, 15:37 (30)
Изучаю базовые команды линуха Уже взялся тыкать iptables, но тут узнал, что это, Аноним, 14-Мрт-23, 14:35 (25) //
- А в замен ничего не впиливают , Аноним, 14-Мрт-23, 15:34 (28)
- по теме чем лучше написаны кучи статей, но сложных и мудреных iptables остае, pfg21, 14-Мрт-23, 15:44 (31)
- iptables сейчас работает через nftables К тому же он проще, если его действитель, Аноним, 14-Мрт-23, 15:57 (33)
- Лучше, ХЗ Сложнее на порядок и синтаксис ад - да, несомненно , Аноним, 14-Мрт-23, 16:15 (37) //
  - Я голосую за приведения синтаксиса nftables к синтаксису rust И все будут довол, 1, 15-Мрт-23, 09:09 (52)
  - Что в нём адово Синтаксис наподобие iproute2 , Аноним, 15-Мрт-23, 13:22 (58)
- iptables никуда не денутся ещё всегда будут, просто потому что userspace API, Аноним, 14-Мрт-23, 16:18 (38) //
  - iptables - это не API ядра, это утилиты В ядре только, собственно, сам фильтр -, llolik, 14-Мрт-23, 19:38 (43)
eBPF , Аноним, 14-Мрт-23, 15:35 (29)
не взлетит, пока доцкеры сидят на iptables, лютый ж...., 14-Мрт-23, 17:17 (40) //
- Давно уже не использую iptables и вырубил его использование у докера вообще, тол, Аноним, 14-Мрт-23, 19:30 (42) //
  - Волшебные номера вхардкожены, и - имена интерфейсов А тогда - не так всё просто, Аноним, 20-Мрт-23, 01:33 (64)
Помнится мне обещали что ip4 скоро кончится, зато ip6 который мне присвоят не тр, Аноним, 14-Мрт-23, 19:48 (44) //
- Наоборот же Не меньше, а больше брандмауэра, из-за отсутствия NAT Но ipv6 вс, Аноним, 15-Мрт-23, 06:17 (50) //
  - И ещё более отличная, там где его нет , 1, 15-Мрт-23, 09:10 (53)
  - В Linux запилили NAT для IPv6 , Аноним, 15-Мрт-23, 13:17 (57) //
    - это не тот нат, что в ип4 , saa, 19-Мрт-23, 18:26 (62)
- 1 IPv6 в РФ не присвоят, РКН против 2 Тебе безбожно врали , Аноним, 15-Мрт-23, 12:11 (55) //
  - Каво У меня пров 56 сети раздаёт Хошь подключай , Аноним, 15-Мрт-23, 15:01 (59)
Я не осилил, в отличие от iptables Это надо отдельно курс пройти по разработке , ChatGPT, 15-Мрт-23, 10:57 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру