forum.opennet.ru

"Раздел полезных советов: Отключение Firewalld и возвращение ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Отключение Firewalld и возвращение к iptables в RHEL/CentOS 7"	+/–
Сообщение от manofring (?), 26-Ноя-15, 16:22
> У них разный принцип конфигурирования. iptables привычней, firewalld проще. --permanent > в f-d мне очень нравится. Зоны f-d - пока не понял, > зачем они мне; для перемещаемого между разными сетями компьютера(ноута, планшета), наверно. > Кроме синтаксиса конфигурирования и зон, есть еще какие-нибудь отличительные черты? Ну если вы постоянно перемещаетесь вам проще иметь reject зону на вашем интерфейсе, интересный подход, особо если учесть что скорее всего ноут цепляется по вафле, а если RJ45, то вашему порту придет капец и довольно быстро. А че есть планшеты на федоре/ЦентОС/Рхел/ОралкЛинукс/СайтификЛинукс - просвятите? Вы тока тока положили каменный топор(перешли на firewalld) и опять за старое(iptables привычней)?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: Отключение Firewalld и возвращение ..., auto_tips, 26-Ноя-15, 09:58 [смотреть все]

Я правильно понимаю, что firewalld лучше подходит для десктопа, iptables - для с, Аноним, 26-Ноя-15, 09:58 (1) //
- Есть хорошие GUI и для айпи-таблиц, которые очень удобны для десктопов , _KUL, 26-Ноя-15, 12:34 (2) //
  - А можно примеры этих самых GUI , Return76, 26-Ноя-15, 13:21 (3) //
    - gufw, не совсем для iptables, но самое удобное что есть для десктопа , Хренморжовый, 26-Ноя-15, 20:14 (13)
      - Бесполезная софтина Дает сделать полторы элементарных вещи, да и то непрозрачно, Аноним, 14-Дек-15, 20:25 (27)
- firewalld подходит для влажных фантазий его изобретателей, для реальной жизни лу, Аноним, 26-Ноя-15, 13:48 (4) //
  - У них разный принцип конфигурирования iptables привычней, firewalld проще --pe, Аноним, 26-Ноя-15, 15:57 (5) //
    - Ну если вы постоянно перемещаетесь вам проще иметь reject зону на вашем интерфей , manofring, 26-Ноя-15, 16:22 (9)
      - firewalld - лишь довесок к топору iptables из лиан и шкурки гадюки доступность, Аноним, 15-Дек-15, 04:11 (28)
- О да, разумеется фаервол с зонным подходом плохо подходит для сервера, но хорошо, pofigist, 06-Дек-15, 16:12 (25) //
  - так они виндовые мышевозилы а из гуя не получится сделать сложные конфигурацию , Аноним, 15-Дек-15, 04:23 (29) //
    - Возможности iptables Не смешите мои тапочки - нет у него никаких достойных возм, pofigist, 15-Дек-15, 07:51 (34)
      - Например, чтобы компетентные советы локалхостерам давать, badmilkman, 12-Янв-16, 10:59 (38)
  - Надо же, не знал Запишу себе, а то как-то не хочется из моды выходить , ak, 31-Дек-15, 09:03 (36)
Для firewalld хейторов пишу, firewalld это не часть systemd так что как говорят , manofring, 26-Ноя-15, 16:16 (7) //
- Пока firewalld - это кусок дурнопахнущей субстанции шоколадного цвета При этом о, Добрый Дохтур, 27-Ноя-15, 14:31 (15) //
  - Умеет он все, через direct rules Читай документацию, линуксоид , Красные Глаза, 01-Дек-15, 00:33 (21) //
    - напрямую покомандовать айпитаблезом можно и без него кусок питонятины который л, Аноним, 15-Дек-15, 04:24 (30)
- Понятно, ты нам, братишкам, просто покушать принёс, Аноним, 01-Дек-15, 10:02 (22)
iptables вместо firewalld может понадобиться, если захочется поставить fial2ban,, Аноним, 26-Ноя-15, 17:50 (10) //
- с firewalld можно свой fial2bun написать, примитивный конечно, с этим я согласен, manofring, 26-Ноя-15, 18:41 (11) //
  - прорвало что ли Ну тогда Розенталя для начала почитай А то сам дебилом выгляди, pavlinux, 30-Ноя-15, 03:51 (18) //
    - Троль пришел, manofring, 17-Дек-15, 13:55 (35)
  - не хватало кусок питона держать для генерации правил айпитаблеса правильно, нену, Аноним, 15-Дек-15, 05:01 (31) //
    - Чот у меня прям день открытий на OpenNet Правда, что ли, не спасёт Серьёзно А , ak, 31-Дек-15, 09:06 (37)
- firewalld в fail2ban поддерживается, фцв, 26-Ноя-15, 21:27 (14)
- Да ты шо, а поцаны то и не знають https fedoraproject org wiki Fail2ban_with_F, Продавец_кирпичиков_из_говна, 30-Ноя-15, 17:37 (20) //
  - ваш ник очень уместен в вашем сообщении , Аноним, 15-Дек-15, 05:03 (32)
А не проще скопировать все ваши новые правила в скрипт который rich rules в fire, manofring, 26-Ноя-15, 18:46 (12)
а кто юзал nftables , nftables, 29-Ноя-15, 15:54 (16)
Ура Ждём статью про Systemd и журнал Уверен что понадобится серьёзная пересбор, Аноним, 30-Ноя-15, 14:45 (19) //
- юниты systemd хранятся в другом каталоге , Аноним, 15-Дек-15, 05:12 (33)
В чем прикол сравнивать ipt и надстройку для управления ipt , Аноним, 03-Дек-15, 00:10 (23)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру