Исходное сообщение
"Выпуск firewalld 1.0" Отправлено Sw00p aka Jerom, 23-Июл-21 22:37
> да нет у меня проблем (если ты не узнал описание - ты > просто не имел дело с ip телефонией в значимом количестве) - отлично, да не имел дел, но "Расскажите, как пробросить через ваше недоразумение sip?" - должен ли L3/L4 файервол (без разницы pf или iptables) что-либо знать о L7 протоколах (SIP,SDP,RTP и любой другой этого уровня)? Если нет, то в чем претензия к pf, он по определению не должен. > просто не использую поделку, нуждающуюся в userland врапперах. А нужно использовать L7 (NGFW) файервол, и согласен с вами про всякие эти хелперы (врапперы), костыли одним словом, которые прикручивают к L3/L4 файерволам, чтобы была поддержка того или иного L7 протокола. И проблема тут вовсе не только в файерволе кроется, разделения пространств на ядерное и пользовательское, разделение протоколов на уровни, проектировка таких протоколов "недоразумений" как SIP, RTP и т.д. без учета тех же разделений. Вопрос, в каком пространстве (ядерном, пользовательском) должен работать L7 (NGFW)  файервол? и почему его нет до сих пор в линуксах, юниксах? > Хотя, да, проблема есть - щас iptables окончательно добьют, и мои kernel-level > хаки перестанут работать. Ну, тоже решаемая - еще одну asaV купят, > что мне, жалко что ли чужие деньги? Опять таки, это не проблема iptables, он не обязан знать про L7 протоколы. > В отличие от недоразумений типа ipfw и тем более от трэша и > п-ца nft. Вот они как раз свои функции выполняют нормально.