Size: a a a

2016 September 01

I

Igor in ru_ipv6
я знаю про conntrack
источник

I

Igor in ru_ipv6
те же лет 10
источник

I

Igor in ru_ipv6
Только нахя он сдался, если не сдался?
источник

I

Igor in ru_ipv6
Я понимаю там, где именно его возможности нужны
источник

PK

Phil Kulin in ru_ipv6
[пожимая плечами] http://inai.de/documents/Perfect_Ruleset.pdf
источник

I

Igor in ru_ipv6
А прочекать таблицу state'ов в netfilter по тем критерям, что были нужны человеку — …
источник

I

Igor in ru_ipv6
да вижу я там эту ссылку
источник

PK

Phil Kulin in ru_ipv6
Ты ещё ifconfig начни пропагандировать и спроси меня зачем он вообще ещё в системе есть
источник

I

Igor in ru_ipv6
Фил, иди в жопу
источник

PK

Phil Kulin in ru_ipv6
Ну началось
источник

I

Igor in ru_ipv6
Если ты не понимаешь разницу между, чё ещё можно сказать
источник

I

Igor in ru_ipv6
давайте ещё дружно подрочим на nftables теперь
источник

I

Igor in ru_ipv6
Просот потому, что оно есть
источник

I

Igor in ru_ipv6
Чё блять, не юзаем-то?
источник

I

Igor in ru_ipv6
нате вам вику: https://en.wikipedia.org/wiki/Nftables
источник

I

Igor in ru_ipv6
идём строевым шагом, и фапаем
источник

I

Igor in ru_ipv6
И не дай боже iptables ещё кто-то блять заюзает
источник

PK

Phil Kulin in ru_ipv6
Это перегиб в другую сторону. nftables считай что ещё нет. Но я думаю вообще об этом
источник

I

Igor in ru_ipv6
это мозгоёбство и пальцерастопырство
источник

I

Igor in ru_ipv6
Я понимаю прочекать state на тему NAT'а, к примеру
источник