GG
Size: a a a
2019 August 11
GG
просто жопа, когда несколько программных модулей пытаются влезть в одну сущность. Тот же айписек, например, тоже корежит правила файрволла
GG
скажем так - это особенность, которую приходится нейтрализоавть
p
просто жопа, когда несколько программных модулей пытаются влезть в одну сущность. Тот же айписек, например, тоже корежит правила файрволла
Каким образом?
PR
кстати, а когда iptables депрекейтнули? я как-то пропустил этот момент
p
кстати, а когда iptables депрекейтнули? я как-то пропустил этот момент
Чуть больше года назад
GG
я ж объясняю уже третий час это
GG
🤦♂️🤦♂️🤦♂️
MK
кстати, а когда iptables депрекейтнули? я как-то пропустил этот момент
MK
слежу за вашей дисскусией, пью пиво. есть что сказать, но чот не тянет.
p
просто жопа, когда несколько программных модулей пытаются влезть в одну сущность. Тот же айписек, например, тоже корежит правила файрволла
One issue with firewalld’s use of iptables and family is that firewalld assumes complete control of the hosts firewalling. With the nftables backend this is no longer true. Since nftables allows multiple namespaces (tables in nftables vernacular), firewalld will scope all of its rules, sets, and chains to the firewalldtable. This will avoid much of the contention with other pieces of software that don’t interact directly with firewalld.
s
хотя вот ИБшники пишут регламенты и у них firewalld в центос. Для убунту - ога, айпитбейлз
p
Крч, свежие iptables работают по дефолту через nftables. save/restore трогают только определенный скоуп, а не вообще все.
GG
Крч, свежие iptables работают по дефолту через nftables. save/restore трогают только определенный скоуп, а не вообще все.
ok
p
хотя вот ИБшники пишут регламенты и у них firewalld в центос. Для убунту - ога, айпитбейлз
И эта хотелка реализуется даже без nft: достаточно весь трафик во внешний мир завернуть через отдельный network namespace и фигачить любимые правила там
EB
И эта хотелка реализуется даже без nft: достаточно весь трафик во внешний мир завернуть через отдельный network namespace и фигачить любимые правила там
Сделать отдельный vrf. Угу.
2019 August 12
p
Сделать отдельный vrf. Угу.
Угу.
rd
цитата дня - "Если кубер продали техдиру и теперь энтерпрайз пытается все засунуть в кубер, то это проблемы админов, которые с этим работают. Но это повод им менять работу, ибо вокруг происходит бред"
Да. Огонь просто. Тоже цитата в голове засела =)
@SinTeZoiD распечатаю анонс этого выпуска, приду за автографом. Вообще хорошо получилось =)
@SinTeZoiD распечатаю анонс этого выпуска, приду за автографом. Вообще хорошо получилось =)
МS
Да. Огонь просто. Тоже цитата в голове засела =)
@SinTeZoiD распечатаю анонс этого выпуска, приду за автографом. Вообще хорошо получилось =)
@SinTeZoiD распечатаю анонс этого выпуска, приду за автографом. Вообще хорошо получилось =)
а какой тайминг? просто я за подкаст столько навещал, что не всё помню)
GG
где в районе 58-й минуты