Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск дистрибутива для создания межсетевых экранов OPNsense 24.1, opennews (?), 31-Янв-24, (0) [смотреть все] а почему межсетевые экраны на FreeBSD лучше, чем на Linux , Швондик (?), 23:26 , 31-Янв-24, (1) +2 // не поверите её меньше долбают проверяют на ошибки и субъективно кажется что их, dannyD (?), 00:11 , 01-Фев-24, (3) –6 // Собственно, а что именно в ней должно быть менее надёжно OpenSSL, OpenSSH, ngin, Аноним (14), 11:51 , 01-Фев-24, (14) +2 // а в ядре ничего нету , dannyD (?), 18:19 , 01-Фев-24, (22) –1 в ядре ничего нет расходимся, спим спокойно , dannyD (?), 18:41 , 02-Фев-24, (36) Субъективно pf и ipfw имеют гораздо более понятный и человекочитаемый синтаксис , anonymous (??), 00:45 , 01-Фев-24, (5) +2 // Ну, пока чего-нибудь сколько-нибудь сложного не попробуешь сделать - все хорошо,, User (??), 12:20 , 01-Фев-24, (15) +1   // obsd s pf до сих пор однопоточный, но упирается он, как правило, не в CPU в , крокодил мимо.. (-), 16:05 , 01-Фев-24, (16) –2   Да хрен знает - на том археотеке на котором я его лет 10 назад последний раз щуп, User (??), 09:05 , 02-Фев-24, (29)   nft новомодный упирается в производительность человеческого мозга, а так как он , Аноним (20), 18:09 , 01-Фев-24, (20) +1   Да просто пишется обвяз, генерирующий правила nft из высокоуровневых абстракций , Аноним (25), 21:19 , 01-Фев-24, (25) –1   и когда что-то идет не так - бакалавр CS разводит руками Он бы в принципе и с, нах. (?), 11:56 , 02-Фев-24, (32) –1   Что ж ты такой безрукий и безмозглый, чио у тебя всё постоянно само по себе лома, Аноним (25), 18:47 , 04-Фев-24, (42)   если твое г-но у другого человека ломается, стоит тебе отвернуться - вероятно пр, нах. (?), 22:08 , 04-Фев-24, (43) –1   Ну это уж как начальство прикажет Прикажет копаться 8212 будешь копаться Пр, Аноним (25), 19:47 , 05-Фев-24, (47)   Легко выкину - принесу списочек про долбов по вине твоего софта или твоей неаде, нах. (?), 20:11 , 05-Фев-24, (48)   Да оссспыди, не будет его никто разбирать - вот что там нагенерируется каким дос, User (??), 08:28 , 02-Фев-24, (28)   а когда оно навернется - как чинить будем А, знаю - если ресет не помог, то над, нах. (?), 11:51 , 02-Фев-24, (31) –1   Ты знал Ты знал Т е для начала конечно попробуем перезагрузить, плейбук перен, User (??), 12:42 , 02-Фев-24, (33)   Что, тоже с современными Фордами сталкивался там еще в одном из ритуалов оживле, Аноним (37), 20:16 , 02-Фев-24, (37)   ну я вот уже не полезу А чо я, лысый что-ли Я блей-пук перенакатил, по колесу , нах. (?), 21:21 , 02-Фев-24, (38)   Не лучше Во фре меньше, скажем так, не относящегося к задаче, поэтому на фре , beck (??), 08:41 , 01-Фев-24, (13) +2 патамушта кто-то осилил запилить для нее вебмордочку monowall а на линукс только, нах. (?), 16:22 , 01-Фев-24, (17) –2 // Моновол вообще гениальная вещь Она проста как две копейки и содержит всё необхо, beck (??), 17:01 , 01-Фев-24, (18) // зато у меня ее девляпсы воткнули в качестве - будешь ржать - dhcp server Ну да,, нах. (?), 17:35 , 01-Фев-24, (19) –1 Дык а что там с относительно вменяемыми альтернативами-то кроме вот майкрософта , User (??), 18:20 , 01-Фев-24, (23) Дык ведь та же задача Чтобы клац клац и в продакшн Я как-то на monowall подним, beck (??), 08:04 , 02-Фев-24, (27) monowall шикарен тем, тем не менее Так как в нём используется ipfilter для фи, pfil (?), 18:15 , 04-Фев-24, (41) ну увы, когда его писали - лучшего не было А сегодня в общем, хрен его знает,, нах. (?), 00:41 , 05-Фев-24, (44) Приятно видеть профессионала за работой Sophos Firewall и Untangle на линуксе, Аноним (26), 07:13 , 02-Фев-24, (26) –1 // Приятно видеть эксперта опеннета, который тщательно подсчитывает что там на лину, нах. (?), 09:18 , 02-Фев-24, (30) +1 Котроая нихрена не умеет и проигрывает по функциям какому-нибудь микротику за 2 , Аноним (26), 08:06 , 05-Фев-24, (45) мнение эксперта опеннета очень неважно для нас Да, проигрывает - не становится в, нах. (?), 09:14 , 05-Фев-24, (46) Обновление пугающе долгое, если через WEB Теперь есть по умолчанию Wireguard П, _hide_ (ok), 01:34 , 01-Фев-24, (7) +1 Если нужен pf, разумнее будет использовать OpenBSD Благо поднять роутер на ней , Mr.Who (?), 18:14 , 01-Фев-24, (21) –2 Кривое обновление, которое ломает предыдущую установку Только устанавливать за , Аноним (24), 18:22 , 01-Фев-24, (24) // Отнюдь Недотерпел Оно там долго обновляет , Аноним (20), 12:43 , 02-Фев-24, (34) Le classique, aname (?), 14:36 , 02-Фев-24, (35) Есть ли у него дистрибутивы для ARM , Аноним (39), 19:26 , 03-Фев-24, (39) // https forum opnsense org index php topic 22262 15 я уже видел , Аноним (39), 19:54 , 03-Фев-24, (40) 1,7,21,24,39

Сообщения

[Сортировка по времени | RSS]

	15. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+1 +/–
	Сообщение от User (??), 01-Фев-24, 12:20
	Ну, пока чего-нибудь сколько-нибудь сложного не попробуешь сделать - все хорошо, да. Плоская простыня со skipto на нескольких интерфейсах быстро начинает вымораживать даже создателя, а трафик флоу в случае ната и шейпинга прям не тривиален, поддержка протоколов, опять же... на тот же ftp (мир праху его) - эпичный костыль торчал. С pf другая беда - openbsd'шный хорош всем, кроме тыр-дыр-пыр-форманса, емнип - во времена оны в однопоточку жОско упирался, а фрибыздышный в этом плане как бы не полностью расшит - но с "апстримом" основательно так разошелся уже лет не вспомню, сколько назад, что может вызывать изрядное жжение пониже спины. КМК в простых случаях сильно лучше, что ip, что nf-tables, что даже ufw с firewalld, но все, что сколько-нибудь сложнее - "бегите, глупцы!!!"
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–2 +/–
	Сообщение от крокодил мимо.. (-), 01-Фев-24, 16:05
	> С pf другая беда - openbsd'шный хорош всем, кроме тыр-дыр-пыр-форманса, емнип - > во времена оны в однопоточку жОско упирался... obsd's pf до сих пор однопоточный, но "упирается" он, как правило, не в CPU.. в 99% случаев причина затыка - прокладка меж стулом и монитором с клавиатурой.. c nft не работал плотно.. если сравнивать pf с iptables, то pf выигрывает из-за statefull inspection.. и, субъективно, с pf легче разбирать тэгированный траффик, vlan-ы и т.п..
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от User (??), 02-Фев-24, 09:05
	>> С pf другая беда - openbsd'шный хорош всем, кроме тыр-дыр-пыр-форманса, емнип - >> во времена оны в однопоточку жОско упирался... > obsd's pf до сих пор однопоточный, но "упирается" он, как правило, не > в CPU.. в 99% случаев причина затыка - прокладка меж стулом > и монитором с клавиатурой.. Да хрен знает - на том археотеке на котором я его лет 10 назад последний раз щупал - с процом очень не очень было. Впрочем, на прямизну рук и тогда-то не претендовал ).
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+1 +/–
	Сообщение от Аноним (20), 01-Фев-24, 18:09
	nft новомодный упирается в производительность человеческого мозга, а так как он не для людей делался, то тут в обязательном порядке нужен какой-нибудь смузи-девопсо-хикикомори без личной жизни вообще, который будет этот линуксячий бред разгребать.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	25. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от Аноним (25), 01-Фев-24, 21:19
	Да просто пишется обвяз, генерирующий правила nft из высокоуровневых абстракций. Задача уровня бакалавра CS. Обычно же хватает «стандартного» firewalld и изредка приходится самому программировать, но так или иначе уход от императивного плоского синтаксиса к декларативным структурам данных был правильным шагом в нужном направлении. Прокладка между приложением и железом должна быть во всех аспектах программируемой на высоком уровне, что в общем-то и происходит с Линуксом: сетевые неймспейсы, контейнеризация, eBPF, NFT, XDP, программируемый сторадж и так далее.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от нах. (?), 02-Фев-24, 11:56
	и когда что-то идет не так - "бакалавр CS" разводит руками. Он бы в принципе и с обычным iptables руками развел и ушами похлопал, но с обычным вместо него нормальный админ бы разобрался довольно быстро. А тут с десятком прослоек и прокладок нескучно во всех аспектах - плюнет и уйдет. > был правильным шагом в нужном направлении угу, запутать все до такой степени, что уже вообще никто не разберет что там нах..верчено. Хорошее направление, нужное. Бакалаврам от CS, не умеющим ничего полезного. А потом даже такую тривиальщину как пакетный фильтрик мы будем ставить на базе bsd, потому что там кривенько-убогонько но примитивные задачи решает и можно починить если сломается.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от Аноним (25), 04-Фев-24, 18:47
	Что ж ты такой безрукий и безмозглый, чио у тебя всё постоянно само по себе ломается и починить не можешь? Ты точно профессией не ошибся? Ой-ой, бакалавр что-то накодил, а «умудрённый» «опытом» «системный» «администратор» не может в элементарном коде разобраться, ведь у него лапки.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от нах. (?), 04-Фев-24, 22:08
	> Что ж ты такой безрукий и безмозглый, чио у тебя всё постоянно > само по себе ломается и починить не можешь? Ты точно профессией если твое г-но у другого человека ломается, стоит тебе отвернуться - вероятно профессией ошибся именно ты. > не ошибся? Ой-ой, бакалавр что-то накодил, а «умудрённый» «опытом» > «системный» «администратор» не может в элементарном коде разобраться, А мне надо в твоем дерьме копаться? Я его просто выкину следом за тобой.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от Аноним (25), 05-Фев-24, 19:47
	> А мне надо в твоем дерьме копаться? Ну это уж как начальство прикажет. Прикажет копаться — будешь копаться. Прикажет полы мести — будешь мести. А вот выкидывать ты точно никого не будешь — не по чину тебе. Да и как ты меня, контратора, выкинешь? Когда я появляюсь весь в красивом, зарплатные дроны уныло идут на митинг, где им доносят простую мысль: либо делаете так, как скажет Уважаемый Контрактор За Большие Бабосы, либо обновляйте резюме. Я на таких гордых как ты за годы насмотрелся, но итог всегда один: тебе зарплатка важнее даже собственной гордости.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от нах. (?), 05-Фев-24, 20:11
	Легко выкину - принесу списочек про..долбов по вине твоего софта или твоей неадекватной реакции  аккуартненько собранный - и усьо, контракт не продлен, гуляй уасья, тут таких красивых еще трое в очереди стоят с голодными глазами, а тебя выбрали потому что ты просто был самый дешовый. Мне зарплатку-то именно за это и платят, не начальство ж будет мараться. И ты будешь не первый и даже не десятый так пошедший на...й. И твое г-нецо потом веничком соберут в совочек и отправят следом - за его самодеятельный ремонт - тоже ж не заплатят. У начальства, чтоб ты знал, премия зависит от числа отказов (а у меня, хихи, пока нет). Вот с местными "специалистами" по модным технологиям - сложнее. Потому как чем хуже у них технологии, тем лучше скил перекладывания ответственности на кого угодно кроме себя. Но это уже как раз начальство аккуратно сливает, потому что премия, ну и вообще я на неадекватов работать бы и не пришел, это ты ж за кусок хлеба лижешь сапоги любому заказчику (и да, это называется - проекция). Хуже что когда они уходят (и не всегда подоброму) это вот остается за ними навеки. И обслуживать некому, поэтому приходят ко мне (в обход начальства, кстати, которое не одобряет поддержку чужих проектов).
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от User (??), 02-Фев-24, 08:28
	> nft новомодный упирается в производительность человеческого мозга, а так как он не > для людей делался, то тут в обязательном порядке нужен какой-нибудь смузи-девопсо-хикикомори > без личной жизни вообще, который будет этот линуксячий бред разгребать. Да оссспыди, не будет его никто разбирать - вот что там нагенерируется каким доскером или там фуриволлды - то и будет, разбор\писево этого месива руками не предполагается...
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	31. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от нах. (?), 02-Фев-24, 11:51
	а когда оно навернется - как чинить будем? А, знаю - если ресет не помог, то надо переустановить, вот!
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от User (??), 02-Фев-24, 12:42
	> а когда оно навернется - как чинить будем? А, знаю - если > ресет не помог, то надо переустановить, вот! Ты знал! Ты знал! Т.е. для начала конечно попробуем перезагрузить, плейбук перенакатить - может вот фары протрем, по скатам попиннаем, двери откроем-закрозакроем - ну, ты знаешь, да? Если не поможет, то вот АКС соберем, по итогам совместного повторения вышеуказанных пунктов - на деревню вендору письмо напишем - но унутрь не полезем. Нууу... официально. Если Уасю или там Петю это все достаточно задолбает - он залезет и может даже починит - но официально конечно же не признается.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от Аноним (37), 02-Фев-24, 20:16
	> двери откроем-закрозакроем Что, тоже с современными Фордами сталкивался (там еще в одном из ритуалов оживления бибики ручник, который тоже уже "на датчиках", а не механике - пару раз "поствить-снять" нужно)?
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от нах. (?), 02-Фев-24, 21:21
	ну я вот уже не полезу. А чо я, лысый что-ли? Я блей-пук перенакатил, по колесу постучал, капот опломбирован, ручник вкл-выкл сделал, даже дважды, ниедет. Могу из соплей и клея сбоку замену пока приколхозить, но это - пока могу. Еще несколько лет в том же духе - и даже это станет нереально (или настолько мерзко что браться не стану)
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема