OpenForum RSS: Выпуск пакетного фильтра nftables 1.0.0 https://www.opennet.ru/openforum/vsluhforumID3/125080.html Опубликован выпуск пакетного фильтра nftables 1.0.0, унифицирующего интерфейсы фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов (нацелен на замену iptables, ip6table, arptables и ebtables). Необходимые для работы выпуска nftables 1.0.0 изменения включены в состав ядра Linux 5.13. Значительное изменение номера версии не связано с какими-то кардинальными изменениями, а лишь является следствием последовательного продолжения нумерации в десятичном исчислении (прошлый выпуск был 0.9.9)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55663<br> Выпуск пакетного фильтра nftables 1.0.0 (Анон123амм) https://www.opennet.ru/openforum/vsluhforumID3/125080.html#128 Thu, 02 Sep 2021 19:47:18 GMT сразу на джаваскрипт<br> Выпуск пакетного фильтра nftables 1.0.0 (OpenEcho) https://www.opennet.ru/openforum/vsluhforumID3/125080.html#127 Sun, 29 Aug 2021 21:22:09 GMT &gt; Все производители внедорожников косят под Jeep, вы разве не видите похожие шаблоны? <br><br>Вижу, и не говорю что это плохо... пока у всех у них стандартизироное расположение руля, "газа" и тормоза... в отличе от софтверной индустрии, где сперва начинают обезяничать с наилучщих, но так увлекаются что в итоге быстро обрастают несовместимостью, где нет стандартизированных правил не в синтаксе и не в сeмантике<br> Выпуск пакетного фильтра nftables 1.0.0 (antonimus) https://www.opennet.ru/openforum/vsluhforumID3/125080.html#126 Sat, 28 Aug 2021 11:04:43 GMT Ну вообще в Linux файрволл работает в трёх направлениях: <br>input, forward, output<br>не?<br>:)<br> Выпуск пакетного фильтра nftables 1.0.0 (antonimus) https://www.opennet.ru/openforum/vsluhforumID3/125080.html#125 Sat, 28 Aug 2021 10:35:35 GMT Исправьте новость, nft - это фронтенд сетевого фильтра для ядра Linux, а не пакетный фильтр.<br> Выпуск пакетного фильтра nftables 1.0.0 (antonimus) https://www.opennet.ru/openforum/vsluhforumID3/125080.html#124 Sat, 28 Aug 2021 10:32:14 GMT +100500<br> Выпуск пакетного фильтра nftables 1.0.0 (antonimus) https://www.opennet.ru/openforum/vsluhforumID3/125080.html#123 Sat, 28 Aug 2021 10:29:10 GMT &gt;Самих же файрволов несколько, они реализуют разный функционал, как минимум Windows Firewall и RRAS.<br><br>ААААААА!!!!!!!!!<br>про это разве что фильмы ужасов снимать.<br> Выпуск пакетного фильтра nftables 1.0.0 (antonimus) https://www.opennet.ru/openforum/vsluhforumID3/125080.html#122 Sat, 28 Aug 2021 10:26:05 GMT Все производители внедорожников косят под Jeep, вы разве не видите похожие шаблоны?<br> Выпуск пакетного фильтра nftables 1.0.0 (antonimus) https://www.opennet.ru/openforum/vsluhforumID3/125080.html#121 Sat, 28 Aug 2021 10:20:56 GMT &gt;Слушай, это первый в линукс файрвол здорового человека.<br><br>Не первый, есть FERM (фронтенд, да, но работает :) ). <br><br>cat /usr/share/doc/ferm/examples/antiddos.ferm<br># -*- shell-script -*-<br>#<br># Ferm example script<br>#<br># Firewall configuration to prevent basic tcp DoS/DDoS attacks<br>#<br># Authors: Vlad Glagolev &lt;enqlave@gmail.com&gt;, Stepan Rogov &lt;rogov_sa@mail.ru&gt;<br>#<br><br>@def &ANTIDDOS($ports, $seconds, $hits, $time, $exceptions) = {<br> proto tcp dport $ports @subchain "ddos_check" {<br> # allow every exception as-is<br> saddr $exceptions ACCEPT;<br><br> # connection tracking<br> mod conntrack ctstate (ESTABLISHED RELATED) ACCEPT;<br><br> # check for IPs overloading $hits/$seconds rate and block them<br> mod recent name "ddos_check" rcheck seconds $seconds hitcount $hits @subchain "ddos" {<br> mod recent set name "ddos" NOP;<br><br> DROP;<br> }<br><br> # register a packet Выпуск пакетного фильтра nftables 1.0.0 (antonimus) https://www.opennet.ru/openforum/vsluhforumID3/125080.html#120 Sat, 28 Aug 2021 10:10:08 GMT &gt;nftables - на уровне узверя<br><br>ЧО?<br>https://netfilter.org/projects/nftables/<br>