KB
Из того, что пробовал
Size: a a a
2019 February 27
p
user-level/kernel-level
Это не влияет на производительность
SE
я только коекак начал представлять и соображать как этот iptables рулить, и атеперь заново переучиваться на другое 🥵
k
Уже сейчас можно использовать nftables
На домашнем ПК не вижу препятствий, а в прод я такое не потащу:
$ lsb_release -cs && apt search ^nftables
stretch
Сортировка… Готово
Полнотекстовый поиск… Готово
nftables/testing 0.9.0-2 amd64
Program to control packet filtering rules by Netfilter project
nftlb/testing 0.3-1 amd64
nftables load balancer
$ lsb_release -cs && apt search ^nftables
stretch
Сортировка… Готово
Полнотекстовый поиск… Готово
nftables/testing 0.9.0-2 amd64
Program to control packet filtering rules by Netfilter project
nftlb/testing 0.3-1 amd64
nftables load balancer
p
На домашнем ПК не вижу препятствий, а в прод я такое не потащу:
$ lsb_release -cs && apt search ^nftables
stretch
Сортировка… Готово
Полнотекстовый поиск… Готово
nftables/testing 0.9.0-2 amd64
Program to control packet filtering rules by Netfilter project
nftlb/testing 0.3-1 amd64
nftables load balancer
$ lsb_release -cs && apt search ^nftables
stretch
Сортировка… Готово
Полнотекстовый поиск… Готово
nftables/testing 0.9.0-2 amd64
Program to control packet filtering rules by Netfilter project
nftlb/testing 0.3-1 amd64
nftables load balancer
А что смущает?
p
Слишком многое у меня завязано сейчас на iptables, дохрена переписывать конфигов.
Но кроме того, что iptables гвоздями прибит, гвоздями прибито еще много чего предшественниками.
Буду переписывать стэйты в сторону большей гибкости заодно и с этим вопрос решу.
Но кроме того, что iptables гвоздями прибит, гвоздями прибито еще много чего предшественниками.
Буду переписывать стэйты в сторону большей гибкости заодно и с этим вопрос решу.
Там транслятор встроенный + compat-заглушки
ЕА
Спасибо за сборник рецептов!
Осталось понять, можно ли это как-то в Mikrotik прикрутить...
Осталось понять, можно ли это как-то в Mikrotik прикрутить...
k
Спасибо за сборник рецептов!
Осталось понять, можно ли это как-то в Mikrotik прикрутить...
Осталось понять, можно ли это как-то в Mikrotik прикрутить...
нет
o
я только коекак начал представлять и соображать как этот iptables рулить, и атеперь заново переучиваться на другое 🥵
Это уже было с ipchains ipfw