forum.opennet.ru

"Выпуск firewalld 1.0"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск firewalld 1.0"	+/–
Сообщение от Sem (??), 24-Июл-21, 00:06
> должен ли L3/L4 файервол (без разницы pf или iptables) что-либо знать о L7 протоколах (SIP,SDP,RTP и любой другой этого уровня)? Если нет, то в чем претензия к pf, он по определению не должен. Это у вас только в голове OSI уровни. TCP/IP изначально не соответствует OSI. А хороший файрвол должен уметь заглядывать в любой уровень при необходимости. Мы в 21 веке живём и пишем уже давно не на ассемблере.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск firewalld 1.0, opennews, 23-Июл-21, 09:24 [смотреть все]

скриптеры балуются , Аноним, 23-Июл-21, 09:24 (1)
Двоякие впечатления С одной стороны решили проблему с добавлением и изменение п, Аноним, 23-Июл-21, 09:32 (2) //
- как в венде Чего ты хочешь от опоздавших родиться Им не нужна система с предс, пох., 23-Июл-21, 09:45 (9) //
  - кто-нибудь, зобаньте уже этого токсичного, Аноним, 23-Июл-21, 10:09 (16) //
    - А что, правда глазки режет, ага , нах.., 23-Июл-21, 10:34 (20)
      - Просто вы апеллируете к ложным сообщениям и эмоциям, а не к фактам, и подаёте вс, anonymous, 23-Июл-21, 11:05 (25)
        
        я не успел, там за номером 1 объективный технический , пох., 23-Июл-21, 11:31 (33)
        Почему к ложным Пох нах, если его попросить, вполне может дать развернутый отве, andy, 23-Июл-21, 11:35 (36)
        
        но как же интуитивно приятный гуй И вон, вон - апплет , пох., 23-Июл-21, 11:38 (41)
  - Какой же ты олень ПЕРВЫЙ запрос в гугле показывает как настроить в этой фигне s, Аноним, 23-Июл-21, 10:10 (17) //
    - Даже в iptables можно блокировать сесехе без указания порта Порты берутся из e, Annoynymous, 23-Июл-21, 11:28 (31)
    - отойди от зеркала, рогами разшибешь спасибо, мне нах не надо можно Только это н, пох., 23-Июл-21, 11:30 (32)
      - Лол Ты ещё маме на меня пожалуйся Ну так не кукарекая тогда о том, в чём не раз, Аноним, 23-Июл-21, 11:56 (45)
        
        Мастер во всем разбираться ой, нет, быстрогуглежа шестого дана Причем соверше, пох., 23-Июл-21, 13:46 (60)
    - firewall-cmd --add-forward-port port 3333 proto tcp toport 22 toaddr 192 168 1 1, andy, 23-Июл-21, 11:38 (40)
      - Да прекрасный же ж синтаксис По сравнению с nft ruleset который оно порождает В, пох., 23-Июл-21, 11:40 (42)
  - Но ты же ведь сам писал, что пакетный фильтр-де устарел, нужен фаервол, которые , псевдонимус, 23-Июл-21, 16:56 (84) //
    - дык Эта-то надстройка над пакетным фильтром чем тут может помочь Только еще бо, пох., 23-Июл-21, 17:31 (86)
      - Каждому приложению по контейнеру, каждому контейнеру по айпишнику, а взаимодейст, псевдонимус, 23-Июл-21, 18:00 (91)
- У меня от Ситемы-Д всегда впечатление одинаковое Без всякого дуализма Нужно прос, Аноньимъ, 23-Июл-21, 17:30 (85) //
  - Ну разработчикам полезно, раз пилят Гики получили своимим же граблями по бубунц, Аноним, 23-Июл-21, 21:05 (94) //
    - Это не гики пилят Для этого нужно другое слово Любители, наверное подходит , Аноньимъ, 23-Июл-21, 22:43 (99)
- Создали маздайфайрвол очередной Только этот еще и на питоне к тому же Гадость , Аноним, 25-Июл-21, 20:13 (136)
Опенсоурсники пытаются скопировать zbfw, про который они слышали, но не видели , pofigist, 23-Июл-21, 09:33 (3) //
- винду они пытаются скопировать, винду чтоб пщщ - и порт сам открылся, по команде, пох., 23-Июл-21, 09:42 (7) //
  - Да ладно В виндовом фаерволе додумались до понятия зон Серьезно - я помню толь, pofigist, 23-Июл-21, 11:55 (44) //
    - уровень опеннета, угу главное верить И первый же залетевший внутрь периметра дя, пох., 23-Июл-21, 11:58 (46)
    - Понятия зон ввела ещё сама тётя Cisco А не знамши - нечего и трындеть Мать час, Аноним, 23-Июл-21, 13:01 (51)
      - она их с винды, пожалуй, и скопипастила zbf был уже после одновременно с семерк, пох., 23-Июл-21, 13:52 (61)
        
        Не хотим И даже не будем cat proc cmdline 8230 biosdevname 0 net ifnames 0, PnD, 23-Июл-21, 14:22 (69)
        
        пока дядя разрешает - не будете А потом еще как будете, за обе щеки а теперь по, пох., 23-Июл-21, 17:36 (88)
        
        Не совсем RH, но 8230 uname -r5 4 17-2102 201 3 el8uek x86_64 ip l1 lo , PnD, 26-Июл-21, 22:35 (149)
        
        более информативно было бы rpm -qf sbin init или где он теперь там модно - отка, пох., 27-Июл-21, 12:46 (153)
Нагородили лишних абстракций С точки зрения удобства и предсказуемости действий, Аноним, 23-Июл-21, 09:36 (4) //
- Мне более по нраву PF, Ананомизец, 23-Июл-21, 09:37 (5) //
  - оба сорта г-на Расскажите, как пробросить через ваше недоразумение sip Да, кста, пох., 23-Июл-21, 09:47 (10) //
    - За деньги рассказал бы, Аноним, 23-Июл-21, 10:21 (19)
      - Ооо, представитель бздни как он есть, на словах герои, а как к делу , нах.., 23-Июл-21, 10:37 (21)
      - Кто ж тебе за это платить то будет, чудак Проще И ДЕШЕВЛЕ снести твою бзду в ад, Аноним, 25-Июл-21, 20:15 (137)
        
        главное, что в итоге выходит что проще и дешевле снести даже если такой индиви, пох., 27-Июл-21, 12:47 (154)
    - эксперды в виде похов и нахов подъехали недоразумение sip легко и непринужденно, Аноним, 23-Июл-21, 11:07 (26)
    - Точно так-же как FTP Выражаясь дипломатично пробрасывать сип через недоразумени, HyC, 23-Июл-21, 11:37 (39)
      - Понятно sip нинужна и прочите типовые решения специалистов впопеннета А потом, пох., 23-Июл-21, 11:42 (43)
        
        лучше бы описали проблему, что куда по каким портам нужно пробросить , может кт, Sw00p aka Jerom, 23-Июл-21, 13:17 (53)
        
        5060 и RTP на произвольном порту без открытия всего диапазона 1024-65535, Онаним, 23-Июл-21, 13:54 (63)
        
        ты забыл еще привычку софтсвичтей _иногда_ пытаться угадать что нужно использова, пох., 23-Июл-21, 14:04 (66)
        
        Вроде как сиповый хелпер с nft работает, просто надо ручками к 5060 прибивать И , Онаним, 23-Июл-21, 14:27 (70)
        
        он не все умеет, поэтому я в свое время нужные фичи добавлял ручками, это было п, пох., 23-Июл-21, 16:07 (81)
        
        SIP, RTP какого уровня OSI Когда найдете ответ, тогда и поймете, что тот же pf , Sw00p aka Jerom, 23-Июл-21, 22:40 (98)
        
        Ну вот пусть и сосёт через трубочку А потом эти же ребята будут удивляться ой,, Онаним, 24-Июл-21, 09:02 (110)
        Никто ж не заставляет, нет Пусть себе будет абстрактная академическая поделка в, Онаним, 24-Июл-21, 09:04 (111)
        
        это пока не запретили А это уже очень скоро - как оно там никто не хочет бы, пох., 27-Июл-21, 12:49 (155)
        
        Хочу посмотреть как вы юзерам расскажете что софт который они используют видите , Аноним, 25-Июл-21, 20:17 (138)
        
        кому кому юзерам о них хоть кто-то думает хавают, что им дадут , Sw00p aka Jerom, 25-Июл-21, 21:07 (139)
        
        sip и rtp - протоколы, используемые в сети internet Поэтому правильный ответ - , пох., 26-Июл-21, 19:14 (148)
        
        правильно пишется Ынтернет, Sw00p aka Jerom, 27-Июл-21, 00:11 (150)
        
        да нет у меня проблем если ты не узнал описание - ты просто не имел дело с ip т, пох., 23-Июл-21, 13:59 (65)
        
        Я кстати удивлён что через ASA SIP до сих пор нормально ходит, хотя там хелпер д, Онаним, 23-Июл-21, 14:29 (71)
        
        для несимметричных все еще есть возможность явно обозначить между какими адресам, пох., 23-Июл-21, 15:55 (79)
        
        отлично, да не имел дел, но Расскажите, как пробросить через ваше недоразумение , Sw00p aka Jerom, 23-Июл-21, 22:37 (97)
        
        Если нет, то в чем претензия к pf, он по определению не должен Это у вас только , Sem, 24-Июл-21, 00:06 (103)
        
        lolи смузи, из ежа и ужа, с натертым хером и пальцем, готовить должен , Sw00p aka Jerom, 24-Июл-21, 00:25 (105)
        
        Вообще-то тебе умные дяди правильно за SIP всё сказали Ты его пакеты видел У не, Аноним, 24-Июл-21, 12:28 (117)
        
        ага, претензии к L3 L4 файерволу за то, что он не знает про L7 протоколы Где ло, Sw00p aka Jerom, 24-Июл-21, 13:59 (119)
        Приведи мне пример СТАНДАРТА на NAT Ну же Я шучу Все знают, что этого стан, Аноним, 24-Июл-21, 16:43 (130)
        Если нет стандартна о каких знаниях может быть речь И OSI это не вера, а модель, Sw00p aka Jerom, 25-Июл-21, 16:04 (133)
        OSI - это увлекательная теоретическая модель, которая не имеет отношения к объек, Аноним, 25-Июл-21, 21:17 (140)
        ещё бы, когда телефонисты в L7 строят свою OSI постойте, разве NAT из-за SIP-a, Sw00p aka Jerom, 25-Июл-21, 22:29 (141)
        А ты в курсе, что WebRTC это тот же самый набор стандартов ICE STUN TURN для обх, Аноним, 26-Июл-21, 04:44 (142)
        я то в курсе, а вот создатели WebRTC в курсе Вы лучше им задайте этот вопрос , Sw00p aka Jerom, 27-Июл-21, 00:43 (152)
        Мне не надо никому задавать вопросы, я просто в курсе этой темы Была попытка соз, Аноним, 27-Июл-21, 15:40 (159)
        ошибаетесь OSI это практически реализованная теоретиками мертворожденная сеть О, пох., 27-Июл-21, 13:05 (156)
        Вы отрицаете существование этих уровней Тогда как вы это называете Ынтернет , Sw00p aka Jerom, 27-Июл-21, 13:40 (157)
        Для бестолковых повторяю эти уровни на самом деле существовали В мертворожденн, пох., 27-Июл-21, 16:43 (160)
        Где это я утверждал такое , Sw00p aka Jerom, 28-Июл-21, 19:02 (161)
        
        Я помню ещё, как мне тучу лет тому назад, когда мультикоры только что пошли, точ, Онаним, 24-Июл-21, 09:14 (113)
        
        а для чего, не уточнили а где должна быть в конкурентах пальто, чекпоинта и фор, Sw00p aka Jerom, 24-Июл-21, 14:20 (120)
        
        Конечно не следует, но - не нужно , Онаним, 24-Июл-21, 14:25 (121)
        Где должна быть Да я хз, где она вам должна По факту - линуховое ядро в любом SO, Онаним, 24-Июл-21, 14:27 (122)
        
        а мне вот без разницы, ибо и пф и тот же иптейблс предназначены для одного и тог, Sw00p aka Jerom, 24-Июл-21, 15:11 (128)
        
        Почему же Уточнял Чтобы колом не вставать, когда трафика станет больше, чем од, Онаним, 24-Июл-21, 14:28 (123)
        
        тут нужна конкретика, описать ситуацию , Sw00p aka Jerom, 24-Июл-21, 15:12 (129)
        Он в бзде и нетбзде многопоточный А Линукс да, больше не нужен Его место в Хоум, псевдонимус, 25-Июл-21, 16:48 (134)
        Это он сейчас многопоточный А тогда был очень даже не многопоточный и упирался в, Онаним, 25-Июл-21, 19:32 (135)
        
        Как только человек в обсуждении сетей начинает использовать термины Lчтототам , пох., 26-Июл-21, 13:37 (145)
        
        Скатертью , Sw00p aka Jerom, 27-Июл-21, 00:16 (151)
        
        А как связано sip нинужна c FreeBSD и полными м-ками где бы то ни было от ко, HyC, 03-Авг-21, 13:26 (162)
- firewalld абстрагирует от конкретного фаервола Т е с ним можно прозрачно перее, pda, 23-Июл-21, 12:07 (47) //
  - это было очень мило, спасибо А можно без него и без nft - кому этот переезд д, пох., 23-Июл-21, 14:06 (67) //
    - Да лично для себя вы можете что угодно Я его сам отключаю, мне удобнее nft напр, pda, 24-Июл-21, 00:02 (102)
  - Он ещё и от реальности абстрагирует, в реальности чётко выделить файрвольные зон, Онаним, 23-Июл-21, 14:30 (72) //
    - ну, да Так он и не ставит перед собой цель заменить базовый инструмент сисадмин, pda, 24-Июл-21, 00:09 (104)
  - По четвергам переезжаю на iptables, а по вторникам - на nftables Кайф Каждый р, gogo, 23-Июл-21, 17:58 (90) //
    - Скажите, а бравировать неспособность заглянуть дальше потребностей админа локалх, pda, 24-Июл-21, 00:36 (106)
    - Сижу на iptables и никуда не переезжаю На nft посматриваю, но пока острой необхо, Онаним, 24-Июл-21, 14:29 (124)
  - systemctl stop firewalldyum -y remove firewalldyum -y install iptables-services, sukaslayer, 23-Июл-21, 22:30 (96) //
    - Учитывая всеобъемлющее отвращение пользователей opennen ко всему новому - ни раз, pda, 24-Июл-21, 00:39 (107)
    - Абсолютно так , Онаним, 24-Июл-21, 14:30 (125)
Питон и руст как раковая опухоль убьют Линукс , Котовшив, 23-Июл-21, 09:42 (6) //
- И тут похейтить rust успели Мило , anonymous, 23-Июл-21, 11:08 (27) //
  - Это констатация фактов И вообще, даже если у вас растофойа, это не означает что, Аноним, 23-Июл-21, 12:15 (48) //
    - Это истерика или жирный троллинг, современных опеннет-клоунов не поймешьЗначит л, Аноним, 23-Июл-21, 12:41 (50)
- У Питона уже было более чем достаточно времени, чтобы убить, но не убил же , Аноним, 23-Июл-21, 13:23 (54)
мало того что на линуксе система сетевой инициализации на питоне, так теперь и ф, Аноним, 23-Июл-21, 09:42 (8) //
- можешь начинать переписывать на свой любимый bash Только учти, из него немного , пох., 23-Июл-21, 09:49 (11) //
  - У меня из любимых sh и csh, а bash для школоты вроде тебя , Аноним, 23-Июл-21, 10:48 (24) //
    - да ты ни на чем не умеешь, вот в чем беда , пох., 23-Июл-21, 11:24 (30)
      - вредный какой , Sw00p aka Jerom, 23-Июл-21, 22:46 (100)
  - Можно на Go переписать , anonymous, 23-Июл-21, 11:09 (28) //
    - было бы хотя бы небессмысленно - миллиона пихонодеталек, каждый день новых, в за, пох., 23-Июл-21, 11:33 (34)
- systemd iptables - и никакого питона D, Онаним, 23-Июл-21, 09:50 (12) //
  - systemd-networkd , Онаним, 23-Июл-21, 09:50 (13)
- не файервол, а гуй и прочая обвязка к системному файерволу и потихоньку привыкай, Амоним, 23-Июл-21, 10:04 (14) //
  - Чейта, где выходил такой закон , нах.., 23-Июл-21, 10:39 (22)
  - Ды вот щаз Я на пхп доскриптовываю всё то, что на баше лениво , Онаним, 23-Июл-21, 13:25 (55) //
    - Считаешь, что Пых прямее Питона , Аноним, 23-Июл-21, 13:34 (58)
      - Хз насчёт прямее, я не спец по изгибам рук честно говоря Но то, что удобнее и чи, Онаним, 23-Июл-21, 13:52 (62)
      - Ну и зависимостей меньше, в рантайме по сути есть почти всё, что может понадобит, Онаним, 23-Июл-21, 13:55 (64)
  - Что тут привыкать Давно пора баш выпилить и заменить питоном , Аноним, 24-Июл-21, 09:49 (114)
  - вы хотели сказать сквиртовый , Аноним, 05-Авг-21, 22:51 (163)
Я когда разбирался с nftables ради интереса сравнивал теже правила добавленные ч, Anonimous, 23-Июл-21, 10:09 (15) //
- nft поддерживает правила с вариантами, вроде разрешить порты 80 и 443 одним пра, анонимус, 26-Июл-21, 17:24 (147)
Очень странный дефолт, особенно для зон public и block Я еще понимаю для truste, Аноним, 23-Июл-21, 10:19 (18) //
- Ну тогда учите ip nftables Нехотите Ну тогда как хозяиманама сказала так и буд, нах.., 23-Июл-21, 10:41 (23)
- пупсики ломают себе взаимодействие собственных сервисов из-за этого Пришлось р, пох., 23-Июл-21, 11:35 (35) //
  - У пупсиков всё взаимодействие их собственных сервисов и так смузи сломано Я не п, Онаним, 23-Июл-21, 13:26 (56)
  - Почему ж нету Вполне возможны всякие тунельки, ну и локалхост никто не отменял , Онаним, 23-Июл-21, 13:26 (57)
Я всегда знал, что Федору в приличном обществе лучше не показывать , Аноним, 23-Июл-21, 11:20 (29) //
- тебе ли об этом думать, Аноним, 23-Июл-21, 11:35 (37)
- с чего ты взял что твой детский садик - приличное общество , пох., 23-Июл-21, 11:36 (38)
Чем это лучше того же ufw , Аноним, 23-Июл-21, 12:19 (49) //
- IPX хороший протокол, но у него есть один недостаток - он разработан фирмой nove, пох., 23-Июл-21, 16:10 (82)
Демонов положено писать на С, и вряд ли на Хрусте Куда вы сос винной харей в ка, Аноним, 23-Июл-21, 13:04 (52) //
- Тссс ты че, они моск сломают, а потом в суд подадут , нах.., 23-Июл-21, 13:39 (59)
- Кем положено Мы живём в мире свободного ПО, все эти положатели пускай идут в го, Ordu, 24-Июл-21, 14:36 (126)
FirewallD от Лени с любовью, Хан, 23-Июл-21, 14:15 (68)
А если ssh на нестандартном порту Ты ему команду запрети ssh , а он что , Аноним, 23-Июл-21, 14:44 (73) //
- напустит лужу, сядет в нее и будет прыгать Как и альтернативно-одаренное дитя, , пох., 23-Июл-21, 16:03 (80) //
  - Обожаю опеннет за дружелюбное комьюнити , Аноним, 24-Июл-21, 10:41 (115)
- вы это серьезно , Пряникё, 23-Июл-21, 19:59 (93) //
  - Да, серьезно Вот ниже и пишут, что для исходящих соединений это не работает, иб, Аноним, 24-Июл-21, 10:45 (116)
- Ну как бы в фаерволлд имеет xml-ки вот такого вида https firewalld org documen, Аноним, 24-Июл-21, 12:49 (118) //
  - думаю отредактированое в usr будет работать до первого обновления пакета Потом, Аноним, 24-Июл-21, 15:09 (127)
жутко неудобная штука, поскольку когда начинаешь блокировать исходящие соединени, ыы, 23-Июл-21, 15:08 (76)
ну вот, еще лет 10 и может осилят интерфейс микротиковского фаервола и будет нак, Аноним, 23-Июл-21, 15:23 (77)
Вроде как для предотвращения разрывов давно придумали conntrack и первое правило, Аноним, 23-Июл-21, 16:16 (83)
Есть фатальный недостаток, наличие Python , Аноним, 23-Июл-21, 19:38 (92)
Как оно поймёт на каком порту у меня ССХ У меня их два К обоим доступ даст , Аноним, 23-Июл-21, 21:22 (95) //
- man servicesgrep ssh etc servicesТо что ты сумасшедший перевешивающий сервисы к, hefenud, 24-Июл-21, 07:46 (109) //
  - Внезапно, совершенно неправильный ответ Потому что он про iptables, в котором т, Stax, 25-Июл-21, 02:57 (131)
Эх Agnitum, это был правильный firewall, с мониторингом процессов, портов, ип, Аноним, 24-Июл-21, 02:02 (108) //
- Брр Это который работал через грязный хук в сетевой стек Спасибо, не надо , Stax, 25-Июл-21, 03:01 (132) //
  - Это не о том через что он работал, а про возможности и удобство мониторинга , Аноним, 26-Июл-21, 07:22 (143)
  - не то что ваши ss - bwm-ng и др г, Аноним, 26-Июл-21, 07:26 (144)
безумие какое, Аноним, 26-Июл-21, 16:56 (146)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру