Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Debian 11 предлагается по умолчанию задействовать nftables..., opennews (??), 14-Окт-19, (0) [смотреть все] уже давно использую, Аноним (1), 22:00 , 14-Окт-19, (1) –1 Мне не нравится firewall-cmd тем, что сложно создать сложное парвило Например, , Аноним (2), 22:04 , 14-Окт-19, (2) +11   // Ничего страшного Остальным это не надо Понимаете, надо упрощать Порт ssh не, Return76 (?), 22:22 , 14-Окт-19, (3) +17   // Тише, тише Для этого в firewall-cmd нужно только удалить сервис ssh из использу, Сейд (ok), 00:09 , 15-Окт-19, (19) +3   // Это шито Синтаксис Да там охренели все Мои глаза сломались , Вы украли у меня мою молодость (?), 00:34 , 15-Окт-19, (25) +13   Ой это команда из винды , Кккк (?), 07:16 , 15-Окт-19, (43) +7   Это конфиг knock-server , Сейд (ok), 23:24 , 15-Окт-19, (116)   генту устанавливается в три простые команды , zhuk (?), 07:53 , 15-Окт-19, (47) +12   Чем ЭТО лучше простого iptables в конфиге Тем что модномолодежно , fske (?), 07:58 , 15-Окт-19, (49) +11   это же systemd, или ты против прогресса , Аноним (54), 08:23 , 15-Окт-19, (54) –3   Причем тут systemd А, ну если ты просто его хейтер, тогда это всё обьясняет, fske (?), 09:01 , 15-Окт-19, (59)   при том, что ещё максимум пару раз обновиться, и без systemd огонь-стена не , супернуб (?), 09:18 , 15-Окт-19, (62) +6   http tsya ru mnemonic html, hiveliberty (ok), 10:50 , 15-Окт-19, (78) +2   A привязка к DBus не о чем не говорит , OpenEcho (?), 13:01 , 15-Окт-19, (89)   Нуу мне говорит скорее про кнопочку в трее и прочий максимум десктопный уровен, Michael Shigorin (ok), 13:10 , 15-Окт-19, (91) –3   В Debian 11 предлагается по умолчанию задействовать nftables..., OpenEcho (?), 14:38 , 15-Окт-19, (99) –1   Не всё то systemd, что прибито к dbus , Аноним (93), 13:23 , 15-Окт-19, (93) +1   AFAIK, D-Bus зависимость - logind , который есть part of systemd, OpenEcho (?), 14:48 , 15-Окт-19, (102)   Не хочешь 8212 не пользуйся , Сейд (ok), 23:28 , 15-Окт-19, (117) –1   как смотрится бохато вот только за тройные ковычки в cli поубивал бы , Аноним (111), 18:43 , 15-Окт-19, (111) +2   Почему тройные --add-rich-rule rule family ipv4 source address IP service, Сейд (ok), 23:33 , 15-Окт-19, (118) –1   Он пытался сказать 171 вложенные двойные 187 От этого синтаксис менее yблюдо, трурль (?), 02:35 , 16-Окт-19, (123) +1   А ты бы как сделал , Сейд (ok), 18:22 , 16-Окт-19, (134)   Неосилятор firewall-cmd --service ssh --add-port 40022 tcp, Аноним (45), 07:20 , 15-Окт-19, (45)   // Вот только не забудьте напомнить им еще semanage port -a -t ssh_port_t -p tcp 40, Аноним (79), 11:02 , 15-Окт-19, (79) +1   Он спрашивал про firewalld , Аноним (86), 12:04 , 15-Окт-19, (86)   Ждем selinuxD , grsec (ok), 15:11 , 15-Окт-19, (103)   firewall-cmd --permanent --zone public --add-rich-rule rule family ipv4 sourc, Сейд (ok), 23:58 , 14-Окт-19, (15) +1   Это как раз таки просто сделано firewall-cmd --permanent --new-zone testfirewall, Anonim (??), 14:36 , 16-Окт-19, (129)   // Вчетверо I проще I , чем одной строчкой iptables, действительно , Michael Shigorin (ok), 14:50 , 16-Окт-19, (130) +2   Соединения и в iptables при перегрузке правил не рвались Эка новация , Аноним (4), 22:26 , 14-Окт-19, (4) +18 // Подтверждаю, ни единого разрыва с ноября прошлого года, Антон Уральский (?), 09:46 , 15-Окт-19, (71) +5 Подтверждаю С фига ли им рваться если conntrack не сбрасывать , Аноним (104), 16:22 , 15-Окт-19, (104) +1 Тем не менее, происходила перезагрузка всех правил , Аноним (136), 16:36 , 17-Окт-19, (136) совсем озверели сначала от dbus этой отвяжите, сделайте чтобы те у кого уже ест, Аноним (5), 22:36 , 14-Окт-19, (5) +9 // Ну firewalld пока что безболезненно выпиливается даже из шапки 8230 Кажется 8, Аноним (14), 23:52 , 14-Окт-19, (14) // да, без проблем выпиливается одной командой, bibliary (?), 08:51 , 15-Окт-19, (58) так в этом и смысл - интеграция с systemd - , Аноним (54), 08:24 , 15-Окт-19, (56) Мы учтём Ваше мнение , Аноним (66), 09:36 , 15-Окт-19, (66) А может сразу уже поставить CentOS и не изображать разработку независимого дистр, Stoned Jesus (?), 22:42 , 14-Окт-19, (6) +19 // Ни для кого не новость, дебилиан берут исключительно по старой привычке Проект , Аноним (7), 22:45 , 14-Окт-19, (7) // Ииии В замен что уже берут , Аноним (10), 23:37 , 14-Окт-19, (10) // Убунту , Аноним (12), 23:44 , 14-Окт-19, (12) –2 Ставьте в продакшен Manjaro, который не грузится после чистой установки, установ, Аноним (16), 00:03 , 15-Окт-19, (16) Надо было ставить FreeBSD , Аноним (16), 00:04 , 15-Окт-19, (18) +5 Windows 10, очевидно же , Аноним (27), 00:58 , 15-Окт-19, (27) –1 ну пока ещё миксер МХ живёт на демьяне без s-d Опть же - диван Хотя как по, супернуб (?), 09:21 , 15-Окт-19, (63) каким образом у вас MX без systemd Пробовал 18 3 c xfce стоит там systemd, боле, Аноним (95), 13:53 , 15-Окт-19, (95) оно там по требованию - при желании можно в грубе выбрать и запуститься под ни, супернуб (?), 14:26 , 15-Окт-19, (97) +2 Спасибо за разъяснение, поверю вас на слово, думал что там можно выпилить system, Аноним (106), 16:27 , 15-Окт-19, (106) Н-да Ну гляньте альт ещё тогда при случае http altlinux org Starterkits Down, Michael Shigorin (ok), 10:12 , 16-Окт-19, (126) Приветствую, Михаил Я смотрел когда-то и в на Альт, но насколько я помню у вас в, Аноним (132), 15:35 , 16-Окт-19, (132) Как минимум на Xfce довольно активно дорабатывается, собственно, потому ссылку н, Michael Shigorin (ok), 16:49 , 16-Окт-19, (133) Насчёт 19 MX, они же вроде ещё даже RC вот меньше суток назад выкатили, а до это, Аноним (131), 15:15 , 16-Окт-19, (131) +1 Нуу некоторые сперва кладут, затем есть что взять , Michael Shigorin (ok), 11:28 , 15-Окт-19, (80) Fedora RHEL, Сейд (ok), 23:46 , 15-Окт-19, (119) –1 А такие как ты тока ноют тут и ноют, нет взять да как сделать лутше , ТвояТеща (?), 23:49 , 14-Окт-19, (13) // Чтобы потом такие, как ты, сказали ему нинужна, фу, маргинальщина, васяноподели, Stoned Jesus (?), 00:04 , 15-Окт-19, (17) –1 Это ты уже додумал за меня и за меня решил Но ничо ничо лелей себя и ной дальше, ТвояТеща (?), 01:38 , 15-Окт-19, (28) +2 Почему нет кубунту и минт от центоса , Аноним (16), 00:16 , 15-Окт-19, (22) // Может быть потому, что пользователи CentOS видят её исключительно через окно PuT, Stoned Jesus (?), 00:24 , 15-Окт-19, (23) +3 // Зачем тогда это рекламировать на каждом углу , Аноним (16), 00:25 , 15-Окт-19, (24) –1 Спроси у Денисок Поповых из Debian , Stoned Jesus (?), 00:38 , 15-Окт-19, (26) +1 Есть как минимум одно учреждение в РФ, причём очень государственное и таки даже , IRASoldier_registered (ok), 04:25 , 15-Окт-19, (37) Независимый девуян , Аноним (40), 06:26 , 15-Окт-19, (40) // он не независим, а таки очень зависит от Debain и от его инфраструктуры, а то чт, Аноним (95), 14:00 , 15-Окт-19, (96) –2 // а разве последний xfce 4 14 уже не хочет что-то видеть там из sysd Крыса врем, супернуб (?), 14:39 , 15-Окт-19, (100) +1 Даже если крыса от разработчиков и позволяет не использовать systemd безальтерна, Аноним (108), 16:40 , 15-Окт-19, (108) Когда CentOS научиться обновляться до следующей версии, тогда и поговорим А то , Гентушник (ok), 21:25 , 15-Окт-19, (114) рано, надо еще годика 2-4 попревращать его в центось, planc (?), 08:17 , 16-Окт-19, (124) netfilter - да firewalld - нет , Аноним (8), 22:49 , 14-Окт-19, (8) +8 Куча програмок перестанет работать Зачем оно мне Чем дальше дебиан развивается, Простой парень (?), 23:14 , 14-Окт-19, (9) +5 пользуюсь ufw, для меня что-то поменяется , Аноним (20), 00:13 , 15-Окт-19, (20) // ufw - надстройка над iptables Его собираются вывести из предустановленных по ум, Аноним (33), 02:36 , 15-Окт-19, (33) // установил Debian 10 1 через netinstall, поставил кучу сервисов, докеров после, rinat85 (?), 09:43 , 16-Окт-19, (125) Писать сложные правила по логике firewalld это просто ад Rich rules по сути тот, Vitto74 (ok), 00:14 , 15-Окт-19, (21) +14 // И вот он наш спаситель, первый кто не стал ныть а обьяснил на примере зачем нам , ТвояТеща (?), 01:40 , 15-Окт-19, (29) +4 // Редкий случай, когда в каментах нашёлся не просто пользователь онтопика, а польз, НяшМяш (ok), 01:59 , 15-Окт-19, (32) –2 Rich rules конечно не очень удобно сделано, вот ipset, zones и привязка сетевых , Аноним (31), 01:57 , 15-Окт-19, (31) firewalld может использовать в качестве бэкенда как iptables, таки и nftables И, Аноним (75), 10:10 , 15-Окт-19, (75) firewalld без systemd не работает, да , Аноним (33), 02:36 , 15-Окт-19, (34) // к след мажорному релизу уже нет, Аноним (36), 03:14 , 15-Окт-19, (36) И это хорошо Надо усиливать присутствие сд чтобы о башпортянках все забыли как , Аноним (42), 06:49 , 15-Окт-19, (42) –9 // А если не вызывать в каждой строчке внешние команды, а использовать встроенные в, Онании (?), 07:37 , 15-Окт-19, (46) Поколение Next-Next , iCat (ok), 08:20 , 15-Окт-19, (53) +2 // Ага, и очередной торчок впридачу , Michael Shigorin (ok), 11:31 , 15-Окт-19, (82) –1 А причём тут какой-то Next-Next к тому, что Bash - это ужас , iPony129412 (?), 12:04 , 15-Окт-19, (87) –1 Правильно глаголишь, true админы пишут на классическом sh dash Но боюсь Next-N, OpenEcho (?), 13:16 , 15-Окт-19, (92) –1 dash сам по себе глючный ужас, увы в квадрате , Michael Shigorin (ok), 14:40 , 15-Окт-19, (101) Это утёнку не понять чего-то Потому что он считает что-то увиденноеb и привычно, iPony129412 (?), 16:24 , 15-Окт-19, (105) Короче время идёт Технологии меняются Не низменными остаются люди CURRENT-1 те, iPony129412 (?), 16:30 , 15-Окт-19, (107) –1 На чистом шеле пишут во основом для переносимости и самое главное для секъюрност, OpenEcho (?), 18:05 , 15-Окт-19, (110) +1 Ну не доходит Понимаешь разницу между необходимостью и как бы лучше без нелеп, iPony129412 (?), 19:04 , 15-Окт-19, (112) Не, ты не пони, ты просто обыкновенное невоспитанное - хaмло , OpenEcho (?), 14:32 , 16-Окт-19, (128) +1 Судя по твоим стонам, ты баш ещё в трёх поколениях вспоминать будешь Уже записал, Andrey Mitrofanov_N0 (??), 14:34 , 15-Окт-19, (98) +2 А что конкретно тебе не нравится в bash , Аноним (137), 11:48 , 19-Окт-19, (137) когда rpm как основной пакетный менеджер ждать , Аноним (36), 03:13 , 15-Окт-19, (35) +7 // не rpm, а yum dnf не ждите, в дебиане любят несвежее , Аноним (57), 08:49 , 15-Окт-19, (57) // И толку с yum без rpm , macfaq (?), 09:48 , 15-Окт-19, (72) Спрашивали пакетный, а не репозиториев , Michael Shigorin (ok), 11:31 , 15-Окт-19, (83) +1 Уже давно есть https tracker debian org pkg rpm, Аноним (-), 10:30 , 15-Окт-19, (76) Жаль, что пока нет годного мануала по nftable на русском, может кто напишет , Аноним (38), 04:56 , 15-Окт-19, (38) // Его и на английском-то нет Хочешь понять, как оно работает или не работает - си, Аноним (127), 14:30 , 16-Окт-19, (127) А откуда ему знать на каком порту работает ssh , Аноним (40), 06:25 , 15-Окт-19, (39) +1 // у него в файле etc services записано, Нанобот (ok), 09:41 , 15-Окт-19, (68) –1 man 5 services, Анонимус2 (?), 09:43 , 15-Окт-19, (69) etc services , Tifereth (ok), 09:44 , 15-Окт-19, (70) // cat etc ssh sshd_config 124 grep Port Port 22022 cat etc services 124, Аноним (135), 18:55 , 16-Окт-19, (135) +1 Все-таки каждый должен заниматься своим делом Зачет фраерволу знать именя служб, Аноним (40), 06:30 , 15-Окт-19, (41) +5 // Модно и молодёжно кстати заделать комплексные правила в firewalld увы нельзя , Аноним (44), 07:17 , 15-Окт-19, (44) +2 etc services , Аноним (54), 09:28 , 15-Окт-19, (64) А это и не имена служб вовсе, это просто поименованные шаблоны правил, которые д, Аноним (75), 10:05 , 15-Окт-19, (74) –1 // Douane 8212 https douaneapp com , Сейд (ok), 00:01 , 16-Окт-19, (121) FirewallD вроде как из красношляпы родом Опять впердоливание всякого , ryoken (ok), 08:24 , 15-Окт-19, (55) +5 // бета тестеров не хватает , Аноним (54), 09:28 , 15-Окт-19, (65) +3 Ну пишите сами, а не ждите, пока красношляпа вам напишет , Owlet (?), 11:51 , 15-Окт-19, (85) –2 // А мне и iptables как-то жить не мешает И даже хипстерам назло - SysVInit D, ryoken (ok), 13:05 , 15-Окт-19, (90) +1 кто-нибуть потом обязательно запилит свой недодистр debian без nftables , Нанобот (ok), 09:40 , 15-Окт-19, (67) –5 Я буду просто редактировать etc nftables conf Это покрывает 100 моих потребно, Аноним (73), 10:00 , 15-Окт-19, (73) +2 Ничего не имею против firewalld, удобная обвязка, но мне вот что не с ней не пон, Аноним (79), 11:29 , 15-Окт-19, (81) +2 // Типичный результат разработки контингентом, который планирует жарку слона, ощупа, Michael Shigorin (ok), 11:34 , 15-Окт-19, (84) shorewall превратится в тыкву или нет , Аноним (88), 12:10 , 15-Окт-19, (88) Интересно, а когда поддержку netsh завезут , OpenEcho (?), 13:23 , 15-Окт-19, (94) Пусть базовая поставка Debian будет какой угодно, главное чтобы можно было его н, jalavan (ok), 16:50 , 15-Окт-19, (109) +1 Использование firewalld для меня обычно заканчивалось пачкой rich rule и просмот, Гентушник (ok), 21:22 , 15-Окт-19, (113) Погодите я десятку поставил, там УЖЕ nftables wtf , InuYasha (?), 22:56 , 15-Окт-19, (115) Дебиан идёт по стопам Федоры , Vladjmir (ok), 23:54 , 15-Окт-19, (120) +1 Что интересно, ФИО предлагателя firewalld не упомянули Скрывается, мерзавец , Аноним (138), 12:21 , 24-Фев-21, (138) 1,2,4,5,6,8,9,20,21,34,35,38,39,41,55,67,73,81,88,94,109,113,115,120,138

Сообщения

[Сортировка по времени | RSS]

2. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+11 +/–
Сообщение от Аноним (2), 14-Окт-19, 22:04
Мне не нравится firewall-cmd тем, что сложно создать сложное парвило. Например, открыть порт только для одного ip. rich rules сложно реализовали...
Ответить | Правка | Наверх | Cообщить модератору

	3. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+17 +/–
	Сообщение от Return76 (?), 14-Окт-19, 22:22
	Ничего страшного... Остальным это не надо. Понимаете, надо упрощать! Порт ssh не стандартный? Для открытия порта надо сделать кнокинг? Это же так не стандартно и вообще никому не нужно. Ешьте что дали!
	Ответить | Правка | Наверх | Cообщить модератору

	19. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+3 +/–
	Сообщение от Сейд (ok), 15-Окт-19, 00:09
	Тише, тише. Для этого в firewall-cmd нужно только удалить сервис ssh из используемой зоны, а остальное настраивается в /etc/knockd.conf: Command = /bin/firewall-cmd --zone=public --add-rich-rule="rule family="ipv4" source address="%IP%" service name="ssh" accept" Command = /bin/firewall-cmd --zone=public --remove-rich-rule="rule family="ipv4" source address="%IP%" service name="ssh" accept"
	Ответить | Правка | Наверх | Cообщить модератору

	25. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+13 +/–
	Сообщение от Вы украли у меня мою молодость (?), 15-Окт-19, 00:34
	Это шито??? Синтаксис?? Да там охренели все? Мои глаза сломались.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+7 +/–
	Сообщение от Кккк (?), 15-Окт-19, 07:16
	Ой это команда из винды?
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	116. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+/–
	Сообщение от Сейд (ok), 15-Окт-19, 23:24
	Это конфиг knock-server.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+12 +/–
	Сообщение от zhuk (?), 15-Окт-19, 07:53
	генту устанавливается в три простые команды...
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	49. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+11 +/–
	Сообщение от fske (?), 15-Окт-19, 07:58
	Чем ЭТО лучше простого iptables в конфиге? Тем что модномолодежно?
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	54. "В Debian 11 предлагается по умолчанию задействовать nftables..."	–3 +/–
	Сообщение от Аноним (54), 15-Окт-19, 08:23
	это же systemd, или ты против прогресса ?
	Ответить | Правка | Наверх | Cообщить модератору

	59. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+/–
	Сообщение от fske (?), 15-Окт-19, 09:01
	Причем тут systemd? А, ну если ты просто его хейтер, тогда это всё обьясняет
	Ответить | Правка | Наверх | Cообщить модератору

	62. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+6 +/–
	Сообщение от супернуб (?), 15-Окт-19, 09:18
	при том, что ещё (максимум) пару раз обновиться, и без systemd "огонь-стена" не будет заводится. "Лягушек нужно варить медленно" (с)
	Ответить | Правка | Наверх | Cообщить модератору

	78. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+2 +/–
	Сообщение от hiveliberty (ok), 15-Окт-19, 10:50
	http://tsya.ru/mnemonic.html
	Ответить | Правка | Наверх | Cообщить модератору

	89. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+/–
	Сообщение от OpenEcho (?), 15-Окт-19, 13:01
	>Причем тут systemd? A привязка к DBus не о чем не говорит?
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	91. "В Debian 11 предлагается по умолчанию задействовать nftables..."	–3 +/–
	Сообщение от Michael Shigorin (ok), 15-Окт-19, 13:10
	>> Причем тут systemd? > A привязка к DBus не о чем не говорит? Нуу мне говорит скорее про "кнопочку в трее" и прочий максимум десктопный уровень "безопасности"...
	Ответить | Правка | Наверх | Cообщить модератору

	99. "В Debian 11 предлагается по умолчанию задействовать nftables..."	–1 +/–
	Сообщение от OpenEcho (?), 15-Окт-19, 14:38
	> "Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через DBus"
	Ответить | Правка | Наверх | Cообщить модератору

	93. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+1 +/–
	Сообщение от Аноним (93), 15-Окт-19, 13:23
	Не всё то systemd, что прибито к dbus.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	102. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+/–
	Сообщение от OpenEcho (?), 15-Окт-19, 14:48
	AFAIK, D-Bus зависимость - "logind", который есть part of systemd
	Ответить | Правка | Наверх | Cообщить модератору

	117. "В Debian 11 предлагается по умолчанию задействовать nftables..."	–1 +/–
	Сообщение от Сейд (ok), 15-Окт-19, 23:28
	Не хочешь — не пользуйся.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	111. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+2 +/–
	Сообщение от Аноним (111), 15-Окт-19, 18:43
	> add-rich-rule как смотрится бохато! > --add-rich-rule="rule family="ipv4" вот только за тройные ковычки в cli поубивал бы.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	118. "В Debian 11 предлагается по умолчанию задействовать nftables..."	–1 +/–
	Сообщение от Сейд (ok), 15-Окт-19, 23:33
	Почему тройные? --add-rich-rule= " rule family="ipv4" source address="%IP%" service name="ssh" accept "
	Ответить | Правка | Наверх | Cообщить модератору

	123. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+1 +/–
	Сообщение от трурль (?), 16-Окт-19, 02:35
	Он пытался сказать «вложенные двойные». От этого синтаксис менее yблюдочным не становится.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+/–
	Сообщение от Сейд (ok), 16-Окт-19, 18:22
	А ты бы как сделал?
	Ответить | Правка | Наверх | Cообщить модератору

	45. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+/–
	Сообщение от Аноним (45), 15-Окт-19, 07:20
	Неосилятор? firewall-cmd --service=ssh --add-port=40022/tcp
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	79. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+1 +/–
	Сообщение от Аноним (79), 15-Окт-19, 11:02
	Вот только не забудьте напомнить им еще: semanage port -a -t ssh_port_t -p tcp 40022 а то эти неосиляторы меняют стандартный порт на ssh во имя безопасности, но при этом отключили или не имеют selinux. Напоминает: https://www.youtube.com/watch?v=Ji0nmstAMOk
	Ответить | Правка | Наверх | Cообщить модератору

	86. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+/–
	Сообщение от Аноним (86), 15-Окт-19, 12:04
	Он спрашивал про firewalld.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+/–
	Сообщение от grsec (ok), 15-Окт-19, 15:11
	Ждем selinuxD.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+1 +/–
	Сообщение от Сейд (ok), 14-Окт-19, 23:58
	firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="1.2.3.4/32" port protocol="tcp" port="4567" accept' Не сложно.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	129. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+/–
	Сообщение от Anonim (??), 16-Окт-19, 14:36
	>  Например, открыть порт только для одного ip Это как раз таки просто сделано: firewall-cmd --permanent --new-zone=test firewall-cmd --permanent --zone=test --add-source=a.b.c.d/net firewall-cmd --permanent --zone=test --add-port=tcp/22 firewall-cmd --reload Определил зону. Внёс в неё нужные адреса или сети и открыл всё, что нужно. Вот для того, чтобы сделать маршрутизатор firewall-cmd не удобен, да. И то простой проброс сделать просто.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	130. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+2 +/–
	Сообщение от Michael Shigorin (ok), 16-Окт-19, 14:50
	>>  Например, открыть порт только для одного ip > Это как раз таки просто сделано: Вчетверо проще, чем одной строчкой iptables, действительно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема