forum.opennet.ru - "Выпуск пакетного фильтра nftables 1.0.1" (27)

"Выпуск пакетного фильтра nftables 1.0.1"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск пакетного фильтра nftables 1.0.1"	+/–
Сообщение от opennews (?), 20-Ноя-21, 12:32
Опубликован выпуск пакетного фильтра nftables 1.0.1, унифицирующего интерфейсы фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов (нацелен на замену iptables, ip6table, arptables и ebtables). Необходимые для работы выпуска nftables 1.0.1 изменения включены в состав ядра Linux 5.16-rc1... Подробнее: https://www.opennet.me/opennews/art.shtml?num=56192
Ответить \| Правка \| Cообщить модератору

Оглавление

Какие преимущества перед openbsd pf , А где же каменты (?), 12:32 , 20-Ноя-21, (1) –2

Есть на значительно бОльшем числе реальных серверов, выставленных голой жопой в , Stanislav (??), 12:35 , 20-Ноя-21, (2) +18
Из коробки в ванилле , Аноним (8), 13:32 , 20-Ноя-21, (8)
А какой юзкейс у вас для нетбзд Просто интересно , Аноним (17), 19:14 , 20-Ноя-21, (17)
А какой юзкейс у вас для опенбзд Просто интересно , Аноним (17), 19:14 , 20-Ноя-21, (18)

Все ещё её научили его отрабатывать нормальными кодами ошибки на не определённые, Аноним (7), 13:22 , 20-Ноя-21, (7)

Patches are WELCOME b , Аноним (9), 13:41 , 20-Ноя-21, (9) +1

Ждём выпуска 5 16 что бы проверить , Ilya Indigo (ok), 15:11 , 20-Ноя-21, (11)

Ну кстати сеты у него внатуре очень тормозные при любых внешних манипуляциях с н, Аноним (12), 16:12 , 20-Ноя-21, (12)

У меня sshguard уже с 50к айпишиками и на sshg-fw-nft-sets инициализация растяги, Ilya Indigo (ok), 16:50 , 20-Ноя-21, (13) +2

зачем отдельные IP я почти все страны заблокировал подсетями, iptables ipset по, onanim (?), 18:17 , 20-Ноя-21, (15) +2

это страны подсети для каждой страны записаны в ipset , onanim (?), 18:18 , 20-Ноя-21, (16)

VPN для доступа к боевым SSH уже отменили , Онаним (?), 23:15 , 20-Ноя-21, (21) +1
Не то, чтобы я сильно против, но это ж надо ж так извращаться Сертификаты на дос, Онаним (?), 23:16 , 20-Ноя-21, (22) –1

а что не так это же не Proftpd или Exim , onanim (?), 08:57 , 21-Ноя-21, (25) +3

Ну вот у чела 50к адресов в фильтре, чтобы в этот самый SSH не долбили Если всё , Онаним (?), 09:09 , 21-Ноя-21, (26) +1

вот и я чуть выше недоумеваю - зачем блокировать 50к долбящих SSH, если можно пр, onanim (?), 10:57 , 21-Ноя-21, (28)

Надо полагать, что вышеобозначенные продукты написаны жопой, потому что даже мой, Аноним (29), 12:26 , 21-Ноя-21, (29) +1
бред, перевешай с 22 на 3хххх-4хххх и никто не найдёт, лютый жабби__ (?), 11:44 , 22-Ноя-21, (31)

еще и древний рецент, никто не отменял, Аноним (32), 13:40 , 22-Ноя-21, (32)

Фильтры какие-то - черт ногу сломит, другое дело Защитник Виндовс Просто работа, Аноним (14), 17:28 , 20-Ноя-21, (14) –5

ложь https cve mitre org cgi-bin cvename cgi name CVE-2020-1170и что-то еще б, john_erohin (?), 19:55 , 20-Ноя-21, (19) +1
Только никто не знает, как оно там работает , Аноним (8), 00:02 , 21-Ноя-21, (23) +1

даже ребята и мелкософта не знают куда уж нам , анонимуслинус (?), 00:21 , 21-Ноя-21, (24) +2

Филькина грамота это все ваши писульки Защитник Виндовс - тру остальное тлен , Аноним (14), 22:46 , 20-Ноя-21, (20)

как ни старайся, тебе до Фрактала и КвертиРега ещё жиреть и жиреть , InuYasha (??), 10:57 , 21-Ноя-21, (27) +4

Они создание документации специально игнорят , Аноним (-), 09:36 , 22-Ноя-21, (30) +1

Сообщения [Сортировка по времени | RSS]

1. "Выпуск пакетного фильтра nftables 1.0.1" –2 +/–

Сообщение от А где же каменты (?), 20-Ноя-21, 12:32

Какие преимущества перед openbsd pf?

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск пакетного фильтра nftables 1.0.1" +18 +/–

Сообщение от Stanislav (??), 20-Ноя-21, 12:35

Есть на значительно бОльшем числе реальных серверов, выставленных голой жопой в инет для зарабатывания денег.

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от Аноним (8), 20-Ноя-21, 13:32

Из коробки в ванилле.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

17. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от Аноним (17), 20-Ноя-21, 19:14

А какой юзкейс у вас для нетбзд? Просто интересно.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

18. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от Аноним (17), 20-Ноя-21, 19:14

А какой юзкейс у вас для опенбзд? Просто интересно.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

7. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от Аноним (7), 20-Ноя-21, 13:22

Все ещё её научили его отрабатывать нормальными кодами ошибки на не определённые ситуации.

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск пакетного фильтра nftables 1.0.1" +1 +/–

Сообщение от Аноним (9), 20-Ноя-21, 13:41

Patches are WELCOME.
// b.

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от Ilya Indigo (ok), 20-Ноя-21, 15:11

> Сокращено потребление памяти при загрузке больших set- и map-списков.
> Ускорена перезагрузка set- и map-списков.
Ждём выпуска 5.16 что бы проверить.

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от Аноним (12), 20-Ноя-21, 16:12

Ну кстати сеты у него внатуре очень тормозные при любых внешних манипуляциях с ними, в отличие от старого доброго ipset

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск пакетного фильтра nftables 1.0.1" +2 +/–

Сообщение от Ilya Indigo (ok), 20-Ноя-21, 16:50

> Ну кстати сеты у него внатуре очень тормозные при любых внешних манипуляциях
> с ними, в отличие от старого доброго ipset
У меня sshguard уже с 50к айпишиками и на sshg-fw-nft-sets инициализация растягивается до часа, но если через sshg-fw-iptables (я так понимаю он ipset использует), то это занимает несколько минут.
По этому продолжаю использовать в sshguard и firewalld (если там использовать одно а там другое будет очень плохо) iptables.

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск пакетного фильтра nftables 1.0.1" +2 +/–

Сообщение от onanim (?), 20-Ноя-21, 18:17

> 50к айпишиками
зачем отдельные IP? я почти все страны заблокировал подсетями, iptables+ipset полёт нормальный.
bash-4.2# iptables-save|grep blacklist|wc -l
198
bash-4.2# ipset save|wc -l
16942

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от onanim (?), 20-Ноя-21, 18:18

> 198
это страны; подсети для каждой страны записаны в ipset.

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск пакетного фильтра nftables 1.0.1" +1 +/–

Сообщение от Онаним (?), 20-Ноя-21, 23:15

VPN для доступа к боевым SSH уже отменили?

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

22. "Выпуск пакетного фильтра nftables 1.0.1" –1 +/–

Сообщение от Онаним (?), 20-Ноя-21, 23:16

Не то, чтобы я сильно против, но это ж надо ж так извращаться.
Сертификаты на доступе в виртуальную подсеть, дальше RSA/EC ключи для SSH.
Зачем вообще SSH голой жопой в паблик-то вывешивать?

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

25. "Выпуск пакетного фильтра nftables 1.0.1" +3 +/–

Сообщение от onanim (?), 21-Ноя-21, 08:57

> Зачем вообще SSH голой жопой в паблик-то вывешивать?
а что не так? это же не Proftpd или Exim)

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск пакетного фильтра nftables 1.0.1" +1 +/–

Сообщение от Онаним (?), 21-Ноя-21, 09:09

Ну вот у чела 50к адресов в фильтре, чтобы в этот самый SSH не долбили.
Если всё так просто, как вы говорите - зачем они ему?

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от onanim (?), 21-Ноя-21, 10:57

> Ну вот у чела 50к адресов в фильтре, чтобы в этот самый
> SSH не долбили.
> Если всё так просто, как вы говорите - зачем они ему?
вот и я чуть выше недоумеваю - зачем блокировать 50к долбящих SSH, если можно просто заблокировать большинство стран, откуда даже теоретически не возможны посетители, а против долбления со всяких Amazon и Digitalocean прописать одно простое правило iptables - не чаще одной долбёжки в 30 секунд.

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск пакетного фильтра nftables 1.0.1" +1 +/–

Сообщение от Аноним (29), 21-Ноя-21, 12:26

Надо полагать, что вышеобозначенные продукты написаны жопой, потому что даже мой самопал на sh загружает 80к айпишников при хреновой реализации (one by one) ну минуты две от силы.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

31. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от лютый жабби__ (?), 22-Ноя-21, 11:44

>У меня sshguard уже с 50к айпишиками
бред, перевешай с 22 на 3хххх-4хххх и никто не найдёт

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

32. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от Аноним (32), 22-Ноя-21, 13:40

еще и древний рецент, никто не отменял

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск пакетного фильтра nftables 1.0.1" –5 +/–

Сообщение от Аноним (14), 20-Ноя-21, 17:28

Фильтры какие-то - черт ногу сломит, другое дело Защитник Виндовс. Просто работает и все!!

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск пакетного фильтра nftables 1.0.1" +1 +/–

Сообщение от john_erohin (?), 20-Ноя-21, 19:55

> Защитник Виндовс. Просто работает и все!!
ложь. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1170
и что-то еще было, я сейчас не помню.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск пакетного фильтра nftables 1.0.1" +1 +/–

Сообщение от Аноним (8), 21-Ноя-21, 00:02

Только никто не знает, как оно там работает.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

24. "Выпуск пакетного фильтра nftables 1.0.1" +2 +/–

Сообщение от анонимуслинус (?), 21-Ноя-21, 00:21

даже ребята и мелкософта не знают. куда уж нам)))

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск пакетного фильтра nftables 1.0.1" +/–

Сообщение от Аноним (14), 20-Ноя-21, 22:46

Филькина грамота это все ваши писульки. Защитник Виндовс - тру остальное тлен!

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск пакетного фильтра nftables 1.0.1" +4 +/–

Сообщение от InuYasha (??), 21-Ноя-21, 10:57

как ни старайся, тебе до Фрактала и КвертиРега ещё жиреть и жиреть...

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск пакетного фильтра nftables 1.0.1" +1 +/–

Сообщение от Аноним (-), 22-Ноя-21, 09:36

Они создание документации специально игнорят?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск пакетного фильтра nftables 1.0.1"	–2 +/–
Сообщение от А где же каменты (?), 20-Ноя-21, 12:32
Какие преимущества перед openbsd pf?
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Выпуск пакетного фильтра nftables 1.0.1"	+18 +/–
	Сообщение от Stanislav (??), 20-Ноя-21, 12:35
	Есть на значительно бОльшем числе реальных серверов, выставленных голой жопой в инет для зарабатывания денег.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
	Сообщение от Аноним (8), 20-Ноя-21, 13:32
	Из коробки в ванилле.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	17. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
	Сообщение от Аноним (17), 20-Ноя-21, 19:14
	А какой юзкейс у вас для нетбзд? Просто интересно.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	18. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
	Сообщение от Аноним (17), 20-Ноя-21, 19:14
	А какой юзкейс у вас для опенбзд? Просто интересно.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

7. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
Сообщение от Аноним (7), 20-Ноя-21, 13:22
Все ещё её научили его отрабатывать нормальными кодами ошибки на не определённые ситуации.
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Выпуск пакетного фильтра nftables 1.0.1"	+1 +/–
	Сообщение от Аноним (9), 20-Ноя-21, 13:41
	Patches are WELCOME. // b.
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
Сообщение от Ilya Indigo (ok), 20-Ноя-21, 15:11
> Сокращено потребление памяти при загрузке больших set- и map-списков. > Ускорена перезагрузка set- и map-списков. Ждём выпуска 5.16 что бы проверить.
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
	Сообщение от Аноним (12), 20-Ноя-21, 16:12
	Ну кстати сеты у него внатуре очень тормозные при любых внешних манипуляциях с ними, в отличие от старого доброго ipset
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выпуск пакетного фильтра nftables 1.0.1"	+2 +/–
	Сообщение от Ilya Indigo (ok), 20-Ноя-21, 16:50
	> Ну кстати сеты у него внатуре очень тормозные при любых внешних манипуляциях > с ними, в отличие от старого доброго ipset У меня sshguard уже с 50к айпишиками и на sshg-fw-nft-sets инициализация растягивается до часа, но если через sshg-fw-iptables (я так понимаю он ipset использует), то это занимает несколько минут. По этому продолжаю использовать в sshguard и firewalld (если там использовать одно а там другое будет очень плохо) iptables.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Выпуск пакетного фильтра nftables 1.0.1"	+2 +/–
	Сообщение от onanim (?), 20-Ноя-21, 18:17
	> 50к айпишиками зачем отдельные IP? я почти все страны заблокировал подсетями, iptables+ipset полёт нормальный. bash-4.2# iptables-save\|grep blacklist\|wc -l 198 bash-4.2# ipset save\|wc -l 16942
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
	Сообщение от onanim (?), 20-Ноя-21, 18:18
	> 198 это страны; подсети для каждой страны записаны в ipset.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Выпуск пакетного фильтра nftables 1.0.1"	+1 +/–
	Сообщение от Онаним (?), 20-Ноя-21, 23:15
	VPN для доступа к боевым SSH уже отменили?
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	22. "Выпуск пакетного фильтра nftables 1.0.1"	–1 +/–
	Сообщение от Онаним (?), 20-Ноя-21, 23:16
	Не то, чтобы я сильно против, но это ж надо ж так извращаться. Сертификаты на доступе в виртуальную подсеть, дальше RSA/EC ключи для SSH. Зачем вообще SSH голой жопой в паблик-то вывешивать?
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	25. "Выпуск пакетного фильтра nftables 1.0.1"	+3 +/–
	Сообщение от onanim (?), 21-Ноя-21, 08:57
	> Зачем вообще SSH голой жопой в паблик-то вывешивать? а что не так? это же не Proftpd или Exim)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Выпуск пакетного фильтра nftables 1.0.1"	+1 +/–
	Сообщение от Онаним (?), 21-Ноя-21, 09:09
	Ну вот у чела 50к адресов в фильтре, чтобы в этот самый SSH не долбили. Если всё так просто, как вы говорите - зачем они ему?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
	Сообщение от onanim (?), 21-Ноя-21, 10:57
	> Ну вот у чела 50к адресов в фильтре, чтобы в этот самый > SSH не долбили. > Если всё так просто, как вы говорите - зачем они ему? вот и я чуть выше недоумеваю - зачем блокировать 50к долбящих SSH, если можно просто заблокировать большинство стран, откуда даже теоретически не возможны посетители, а против долбления со всяких Amazon и Digitalocean прописать одно простое правило iptables - не чаще одной долбёжки в 30 секунд.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Выпуск пакетного фильтра nftables 1.0.1"	+1 +/–
	Сообщение от Аноним (29), 21-Ноя-21, 12:26
	Надо полагать, что вышеобозначенные продукты написаны жопой, потому что даже мой самопал на sh загружает 80к айпишников при хреновой реализации (one by one) ну минуты две от силы.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	31. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
	Сообщение от лютый жабби__ (?), 22-Ноя-21, 11:44
	>У меня sshguard уже с 50к айпишиками бред, перевешай с 22 на 3хххх-4хххх и никто не найдёт
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	32. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
	Сообщение от Аноним (32), 22-Ноя-21, 13:40
	еще и древний рецент, никто не отменял
	Ответить \| Правка \| Наверх \| Cообщить модератору

14. "Выпуск пакетного фильтра nftables 1.0.1"	–5 +/–
Сообщение от Аноним (14), 20-Ноя-21, 17:28
Фильтры какие-то - черт ногу сломит, другое дело Защитник Виндовс. Просто работает и все!!
Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Выпуск пакетного фильтра nftables 1.0.1"	+1 +/–
	Сообщение от john_erohin (?), 20-Ноя-21, 19:55
	> Защитник Виндовс. Просто работает и все!! ложь. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1170 и что-то еще было, я сейчас не помню.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск пакетного фильтра nftables 1.0.1"	+1 +/–
	Сообщение от Аноним (8), 21-Ноя-21, 00:02
	Только никто не знает, как оно там работает.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	24. "Выпуск пакетного фильтра nftables 1.0.1"	+2 +/–
	Сообщение от анонимуслинус (?), 21-Ноя-21, 00:21
	даже ребята и мелкософта не знают. куда уж нам)))
	Ответить \| Правка \| Наверх \| Cообщить модератору

20. "Выпуск пакетного фильтра nftables 1.0.1"	+/–
Сообщение от Аноним (14), 20-Ноя-21, 22:46
Филькина грамота это все ваши писульки. Защитник Виндовс - тру остальное тлен!
Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Выпуск пакетного фильтра nftables 1.0.1"	+4 +/–
	Сообщение от InuYasha (??), 21-Ноя-21, 10:57
	как ни старайся, тебе до Фрактала и КвертиРега ещё жиреть и жиреть...
	Ответить \| Правка \| Наверх \| Cообщить модератору

30. "Выпуск пакетного фильтра nftables 1.0.1"	+1 +/–
Сообщение от Аноним (-), 22-Ноя-21, 09:36
Они создание документации специально игнорят?
Ответить \| Правка \| Наверх \| Cообщить модератору