forum.opennet.ru

"В Debian 11 предлагается по умолчанию задействовать nftables..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "В Debian 11 предлагается по умолчанию задействовать nftables..."	+3 +/–
Сообщение от Сейд (ok), 15-Окт-19, 00:09
Тише, тише. Для этого в firewall-cmd нужно только удалить сервис ssh из используемой зоны, а остальное настраивается в /etc/knockd.conf: Command = /bin/firewall-cmd --zone=public --add-rich-rule="rule family="ipv4" source address="%IP%" service name="ssh" accept" Command = /bin/firewall-cmd --zone=public --remove-rich-rule="rule family="ipv4" source address="%IP%" service name="ssh" accept"
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Debian 11 предлагается по умолчанию задействовать nftables..., opennews, 14-Окт-19, 22:00 [смотреть все]

уже давно использую, Аноним, 14-Окт-19, 22:00 (1)
Мне не нравится firewall-cmd тем, что сложно создать сложное парвило Например, , Аноним, 14-Окт-19, 22:04 (2) //
- Ничего страшного Остальным это не надо Понимаете, надо упрощать Порт ssh не, Return76, 14-Окт-19, 22:22 (3) //
  - Тише, тише Для этого в firewall-cmd нужно только удалить сервис ssh из использу , Сейд, 15-Окт-19, 00:09 (19) //
    - Это шито Синтаксис Да там охренели все Мои глаза сломались , Вы украли у меня мою молодость, 15-Окт-19, 00:34 (25)
    - Ой это команда из винды , Кккк, 15-Окт-19, 07:16 (43)
      - Это конфиг knock-server , Сейд, 15-Окт-19, 23:24 (116)
    - генту устанавливается в три простые команды , zhuk, 15-Окт-19, 07:53 (47)
    - Чем ЭТО лучше простого iptables в конфиге Тем что модномолодежно , fske, 15-Окт-19, 07:58 (49)
      - это же systemd, или ты против прогресса , Аноним, 15-Окт-19, 08:23 (54)
        
        Причем тут systemd А, ну если ты просто его хейтер, тогда это всё обьясняет, fske, 15-Окт-19, 09:01 (59)
        
        при том, что ещё максимум пару раз обновиться, и без systemd огонь-стена не , супернуб, 15-Окт-19, 09:18 (62)
        
        http tsya ru mnemonic html, hiveliberty, 15-Окт-19, 10:50 (78)
        
        A привязка к DBus не о чем не говорит , OpenEcho, 15-Окт-19, 13:01 (89)
        
        Нуу мне говорит скорее про кнопочку в трее и прочий максимум десктопный уровен, Michael Shigorin, 15-Окт-19, 13:10 (91)
        
        В Debian 11 предлагается по умолчанию задействовать nftables..., OpenEcho, 15-Окт-19, 14:38 (99)
        
        Не всё то systemd, что прибито к dbus , Аноним, 15-Окт-19, 13:23 (93)
        
        AFAIK, D-Bus зависимость - logind , который есть part of systemd, OpenEcho, 15-Окт-19, 14:48 (102)
      - Не хочешь 8212 не пользуйся , Сейд, 15-Окт-19, 23:28 (117)
    - как смотрится бохато вот только за тройные ковычки в cli поубивал бы , Аноним, 15-Окт-19, 18:43 (111)
      - Почему тройные --add-rich-rule rule family ipv4 source address IP service, Сейд, 15-Окт-19, 23:33 (118)
        
        Он пытался сказать 171 вложенные двойные 187 От этого синтаксис менее yблюдо, трурль, 16-Окт-19, 02:35 (123)
        
        А ты бы как сделал , Сейд, 16-Окт-19, 18:22 (134)
  - Неосилятор firewall-cmd --service ssh --add-port 40022 tcp, Аноним, 15-Окт-19, 07:20 (45) //
    - Вот только не забудьте напомнить им еще semanage port -a -t ssh_port_t -p tcp 40, Аноним, 15-Окт-19, 11:02 (79)
      - Он спрашивал про firewalld , Аноним, 15-Окт-19, 12:04 (86)
        
        Ждем selinuxD , grsec, 15-Окт-19, 15:11 (103)
- firewall-cmd --permanent --zone public --add-rich-rule rule family ipv4 sourc, Сейд, 14-Окт-19, 23:58 (15)
- Это как раз таки просто сделано firewall-cmd --permanent --new-zone testfirewall, Anonim, 16-Окт-19, 14:36 (129) //
  - Вчетверо I проще I , чем одной строчкой iptables, действительно , Michael Shigorin, 16-Окт-19, 14:50 (130)
Соединения и в iptables при перегрузке правил не рвались Эка новация , Аноним, 14-Окт-19, 22:26 (4) //
- Подтверждаю, ни единого разрыва с ноября прошлого года, Антон Уральский, 15-Окт-19, 09:46 (71)
- Подтверждаю С фига ли им рваться если conntrack не сбрасывать , Аноним, 15-Окт-19, 16:22 (104)
- Тем не менее, происходила перезагрузка всех правил , Аноним, 17-Окт-19, 16:36 (136)
совсем озверели сначала от dbus этой отвяжите, сделайте чтобы те у кого уже ест, Аноним, 14-Окт-19, 22:36 (5) //
- Ну firewalld пока что безболезненно выпиливается даже из шапки 8230 Кажется 8, Аноним, 14-Окт-19, 23:52 (14) //
  - да, без проблем выпиливается одной командой, bibliary, 15-Окт-19, 08:51 (58)
- так в этом и смысл - интеграция с systemd - , Аноним, 15-Окт-19, 08:24 (56)
- Мы учтём Ваше мнение , Аноним, 15-Окт-19, 09:36 (66)
А может сразу уже поставить CentOS и не изображать разработку независимого дистр, Stoned Jesus, 14-Окт-19, 22:42 (6) //
- Ни для кого не новость, дебилиан берут исключительно по старой привычке Проект , Аноним, 14-Окт-19, 22:45 (7) //
  - Ииии В замен что уже берут , Аноним, 14-Окт-19, 23:37 (10) //
    - Убунту , Аноним, 14-Окт-19, 23:44 (12)
      - Ставьте в продакшен Manjaro, который не грузится после чистой установки, установ, Аноним, 15-Окт-19, 00:03 (16)
    - Надо было ставить FreeBSD , Аноним, 15-Окт-19, 00:04 (18)
    - Windows 10, очевидно же , Аноним, 15-Окт-19, 00:58 (27)
    - ну пока ещё миксер МХ живёт на демьяне без s-d Опть же - диван Хотя как по, супернуб, 15-Окт-19, 09:21 (63)
      - каким образом у вас MX без systemd Пробовал 18 3 c xfce стоит там systemd, боле, Аноним, 15-Окт-19, 13:53 (95)
        
        оно там по требованию - при желании можно в грубе выбрать и запуститься под ни, супернуб, 15-Окт-19, 14:26 (97)
        
        Спасибо за разъяснение, поверю вас на слово, думал что там можно выпилить system, Аноним, 15-Окт-19, 16:27 (106)
        
        Н-да Ну гляньте альт ещё тогда при случае http altlinux org Starterkits Down, Michael Shigorin, 16-Окт-19, 10:12 (126)
        
        Приветствую, Михаил Я смотрел когда-то и в на Альт, но насколько я помню у вас в, Аноним, 16-Окт-19, 15:35 (132)
        
        Как минимум на Xfce довольно активно дорабатывается, собственно, потому ссылку н, Michael Shigorin, 16-Окт-19, 16:49 (133)
        
        Насчёт 19 MX, они же вроде ещё даже RC вот меньше суток назад выкатили, а до это, Аноним, 16-Окт-19, 15:15 (131)
    - Нуу некоторые сперва кладут, затем есть что взять , Michael Shigorin, 15-Окт-19, 11:28 (80)
    - Fedora RHEL, Сейд, 15-Окт-19, 23:46 (119)
  - А такие как ты тока ноют тут и ноют, нет взять да как сделать лутше , ТвояТеща, 14-Окт-19, 23:49 (13) //
    - Чтобы потом такие, как ты, сказали ему нинужна, фу, маргинальщина, васяноподели, Stoned Jesus, 15-Окт-19, 00:04 (17)
      - Это ты уже додумал за меня и за меня решил Но ничо ничо лелей себя и ной дальше, ТвояТеща, 15-Окт-19, 01:38 (28)
- Почему нет кубунту и минт от центоса , Аноним, 15-Окт-19, 00:16 (22) //
  - Может быть потому, что пользователи CentOS видят её исключительно через окно PuT, Stoned Jesus, 15-Окт-19, 00:24 (23) //
    - Зачем тогда это рекламировать на каждом углу , Аноним, 15-Окт-19, 00:25 (24)
      - Спроси у Денисок Поповых из Debian , Stoned Jesus, 15-Окт-19, 00:38 (26)
    - Есть как минимум одно учреждение в РФ, причём очень государственное и таки даже , IRASoldier_registered, 15-Окт-19, 04:25 (37)
- Независимый девуян , Аноним, 15-Окт-19, 06:26 (40) //
  - он не независим, а таки очень зависит от Debain и от его инфраструктуры, а то чт, Аноним, 15-Окт-19, 14:00 (96) //
    - а разве последний xfce 4 14 уже не хочет что-то видеть там из sysd Крыса врем, супернуб, 15-Окт-19, 14:39 (100)
      - Даже если крыса от разработчиков и позволяет не использовать systemd безальтерна, Аноним, 15-Окт-19, 16:40 (108)
- Когда CentOS научиться обновляться до следующей версии, тогда и поговорим А то , Гентушник, 15-Окт-19, 21:25 (114)
- рано, надо еще годика 2-4 попревращать его в центось, planc, 16-Окт-19, 08:17 (124)
netfilter - да firewalld - нет , Аноним, 14-Окт-19, 22:49 (8)
Куча програмок перестанет работать Зачем оно мне Чем дальше дебиан развивается, Простой парень, 14-Окт-19, 23:14 (9)
пользуюсь ufw, для меня что-то поменяется , Аноним, 15-Окт-19, 00:13 (20) //
- ufw - надстройка над iptables Его собираются вывести из предустановленных по ум, Аноним, 15-Окт-19, 02:36 (33) //
  - установил Debian 10 1 через netinstall, поставил кучу сервисов, докеров после, rinat85, 16-Окт-19, 09:43 (125)
Писать сложные правила по логике firewalld это просто ад Rich rules по сути тот, Vitto74, 15-Окт-19, 00:14 (21) //
- И вот он наш спаситель, первый кто не стал ныть а обьяснил на примере зачем нам , ТвояТеща, 15-Окт-19, 01:40 (29) //
  - Редкий случай, когда в каментах нашёлся не просто пользователь онтопика, а польз, НяшМяш, 15-Окт-19, 01:59 (32)
- Rich rules конечно не очень удобно сделано, вот ipset, zones и привязка сетевых , Аноним, 15-Окт-19, 01:57 (31)
- firewalld может использовать в качестве бэкенда как iptables, таки и nftables И, Аноним, 15-Окт-19, 10:10 (75)
firewalld без systemd не работает, да , Аноним, 15-Окт-19, 02:36 (34) //
- к след мажорному релизу уже нет, Аноним, 15-Окт-19, 03:14 (36)
- И это хорошо Надо усиливать присутствие сд чтобы о башпортянках все забыли как , Аноним, 15-Окт-19, 06:49 (42) //
  - А если не вызывать в каждой строчке внешние команды, а использовать встроенные в, Онании, 15-Окт-19, 07:37 (46)
  - Поколение Next-Next , iCat, 15-Окт-19, 08:20 (53) //
    - Ага, и очередной торчок впридачу , Michael Shigorin, 15-Окт-19, 11:31 (82)
    - А причём тут какой-то Next-Next к тому, что Bash - это ужас , iPony129412, 15-Окт-19, 12:04 (87)
      - Правильно глаголишь, true админы пишут на классическом sh dash Но боюсь Next-N, OpenEcho, 15-Окт-19, 13:16 (92)
        
        dash сам по себе глючный ужас, увы в квадрате , Michael Shigorin, 15-Окт-19, 14:40 (101)
        Это утёнку не понять чего-то Потому что он считает что-то увиденноеb и привычно, iPony129412, 15-Окт-19, 16:24 (105)
        Короче время идёт Технологии меняются Не низменными остаются люди CURRENT-1 те, iPony129412, 15-Окт-19, 16:30 (107)
        
        На чистом шеле пишут во основом для переносимости и самое главное для секъюрност, OpenEcho, 15-Окт-19, 18:05 (110)
        
        Ну не доходит Понимаешь разницу между необходимостью и как бы лучше без нелеп, iPony129412, 15-Окт-19, 19:04 (112)
        
        Не, ты не пони, ты просто обыкновенное невоспитанное - хaмло , OpenEcho, 16-Окт-19, 14:32 (128)
  - Судя по твоим стонам, ты баш ещё в трёх поколениях вспоминать будешь Уже записал, Andrey Mitrofanov_N0, 15-Окт-19, 14:34 (98)
  - А что конкретно тебе не нравится в bash , Аноним, 19-Окт-19, 11:48 (137)
когда rpm как основной пакетный менеджер ждать , Аноним, 15-Окт-19, 03:13 (35) //
- не rpm, а yum dnf не ждите, в дебиане любят несвежее , Аноним, 15-Окт-19, 08:49 (57) //
  - И толку с yum без rpm , macfaq, 15-Окт-19, 09:48 (72)
  - Спрашивали пакетный, а не репозиториев , Michael Shigorin, 15-Окт-19, 11:31 (83)
- Уже давно есть https tracker debian org pkg rpm, Аноним, 15-Окт-19, 10:30 (76)
Жаль, что пока нет годного мануала по nftable на русском, может кто напишет , Аноним, 15-Окт-19, 04:56 (38) //
- Его и на английском-то нет Хочешь понять, как оно работает или не работает - си, Аноним, 16-Окт-19, 14:30 (127)
А откуда ему знать на каком порту работает ssh , Аноним, 15-Окт-19, 06:25 (39) //
- у него в файле etc services записано, Нанобот, 15-Окт-19, 09:41 (68)
- man 5 services, Анонимус2, 15-Окт-19, 09:43 (69)
- etc services , Tifereth, 15-Окт-19, 09:44 (70) //
  - cat etc ssh sshd_config 124 grep Port Port 22022 cat etc services 124, Аноним, 16-Окт-19, 18:55 (135)
Все-таки каждый должен заниматься своим делом Зачет фраерволу знать именя служб, Аноним, 15-Окт-19, 06:30 (41) //
- Модно и молодёжно кстати заделать комплексные правила в firewalld увы нельзя , Аноним, 15-Окт-19, 07:17 (44)
- etc services , Аноним, 15-Окт-19, 09:28 (64)
- А это и не имена служб вовсе, это просто поименованные шаблоны правил, которые д, Аноним, 15-Окт-19, 10:05 (74) //
  - Douane 8212 https douaneapp com , Сейд, 16-Окт-19, 00:01 (121)
FirewallD вроде как из красношляпы родом Опять впердоливание всякого , ryoken, 15-Окт-19, 08:24 (55) //
- бета тестеров не хватает , Аноним, 15-Окт-19, 09:28 (65)
- Ну пишите сами, а не ждите, пока красношляпа вам напишет , Owlet, 15-Окт-19, 11:51 (85) //
  - А мне и iptables как-то жить не мешает И даже хипстерам назло - SysVInit D, ryoken, 15-Окт-19, 13:05 (90)
кто-нибуть потом обязательно запилит свой недодистр debian без nftables , Нанобот, 15-Окт-19, 09:40 (67)
Я буду просто редактировать etc nftables conf Это покрывает 100 моих потребно, Аноним, 15-Окт-19, 10:00 (73)
Ничего не имею против firewalld, удобная обвязка, но мне вот что не с ней не пон, Аноним, 15-Окт-19, 11:29 (81) //
- Типичный результат разработки контингентом, который планирует жарку слона, ощупа, Michael Shigorin, 15-Окт-19, 11:34 (84)
shorewall превратится в тыкву или нет , Аноним, 15-Окт-19, 12:10 (88)
Интересно, а когда поддержку netsh завезут , OpenEcho, 15-Окт-19, 13:23 (94)
Пусть базовая поставка Debian будет какой угодно, главное чтобы можно было его н, jalavan, 15-Окт-19, 16:50 (109)
Использование firewalld для меня обычно заканчивалось пачкой rich rule и просмот, Гентушник, 15-Окт-19, 21:22 (113)
Погодите я десятку поставил, там УЖЕ nftables wtf , InuYasha, 15-Окт-19, 22:56 (115)
Дебиан идёт по стопам Федоры , Vladjmir, 15-Окт-19, 23:54 (120)
Что интересно, ФИО предлагателя firewalld не упомянули Скрывается, мерзавец , Аноним, 24-Фев-21, 12:21 (138)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру