Med-Mastodon

albi always therekonec <a href="https://f.cz/tags/IPTables" class="mention hashtag" rel="nofollow noopener" target="_blank">#IPTables</a> je v dohlednu, částecně už i na dosah za poslední rok jsem investoval čas a z předchozích <a href="https://f.cz/tags/UFW" class="mention hashtag" rel="nofollow noopener" target="_blank">#UFW</a> a mrtvého <a href="https://f.cz/tags/Shorewall" class="mention hashtag" rel="nofollow noopener" target="_blank">#Shorewall</a> přeskočil <a href="https://f.cz/tags/FirewallD" class="mention hashtag" rel="nofollow noopener" target="_blank">#FirewallD</a> rovnou do nahatých <a href="https://f.cz/tags/NFTables" class="mention hashtag" rel="nofollow noopener" target="_blank">#NFTables</a>- UFW využívá na pozadí iptables automaticky překládané do nftables, což je paskvil, který může vyhovovat závislákům na prehistorických iptables souborech "na které se nešahá", ale progresivnějšímu uživateli dost svazuje ruce - navíc je nutné mít namemorovanou jejich speciální syntaxi a hlavně skladbu argumentů, takže většinou zadám validní příkaz na asi 4. pokus- FirewallD si samozřejmě taky vymyslel vlastní příkazovou syntaxi, ale zároveň zapleveluje nftables nepoužívanými chainy, přijít k cizímu stroji a udělat nějakou drobnou úpravu v pravidlech je skoro na nobelovku- NFtables jsou za mě nejpřehlednější a nejspolehlivější (největší kontrola), navíc umožňujou mít totální kontrolu nad firewallem a poslat k šípku snahy Dockeru o nadvládu - navíc jsou velmi jednoduché a snadno pochopitelné

Marcos Dione<a href="https://en.osm.town/tags/til" class="mention hashtag" rel="nofollow noopener" target="_blank">#til</a>* <a href="https://en.osm.town/tags/shorewall" class="mention hashtag" rel="nofollow noopener" target="_blank">#shorewall</a>, the trusty <a href="https://en.osm.town/tags/linux" class="mention hashtag" rel="nofollow noopener" target="_blank">#linux</a> <a href="https://en.osm.town/tags/firewall" class="mention hashtag" rel="nofollow noopener" target="_blank">#firewall</a> you can simply describe in a few config files, has a `try` command to setup the firewall for a while and tear it down again after a timeout. Very good for configuring the firewall remotely; combine with ssh and <a href="https://en.osm.town/tags/screen" class="mention hashtag" rel="nofollow noopener" target="_blank">#screen</a>. I still lick my scars for the night I did the cowboy thing, tried to setup a firewall by hand, and the first thing I did was to `DROP` all packets. I lost a good job opportunity because of that. <a href="https://en.osm.town/tags/NeverAgain" class="mention hashtag" rel="nofollow noopener" target="_blank">#NeverAgain</a>

Recent searches

Search options

Administered by:

Server stats:

#shorewall