народ, а кто-то знает чего не так с сервисами ипсет и иптаблес в центос8? всякие персистенты установлены, сами сервисы включены (systemctl enable ipset iptables). их симлинки в basic.target.wants.
при этом при ребуте не восстанавливаются ни ипсеты ни иптаблесы. вручную после запуска service ipset start, service iptables start отрабатывает без ошибок. логов по сути нету. мессагесов нету, а в журналцтл есть такое:
iptables.service: Unit cannot be reloaded because it is inactive.
при этом имеем также такое:
Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled; vendor preset: disabled)
на всякий: про файрволД знаю, вопрос не про него

в гугле именно про 8 чет пока не попадалось ничего, только статьи про 6 и 7

Ребят подскажите пожалуйста по таблицам У меня есть правило редиректа на входящий трафик:

iptables -A PREROUTING -t nat -i eth0 -p udp -s $var --dport 5000 -j REDIRECT --to-port 20000

Но с моего сервера обратно идет с сурс порта 20000 а мне нужно чтобы и в исходящих пакетах побменялся бы портт с 20000 на 5000 (для конкретного дст ip)
Возможно ли такое сделать?

iptables -A PREROUTING -t nat -i eth0 -p udp -s $var --dport 5000 -j REDIRECT --to-port 20000

предположу, что надо таки натить, а не редиректить. нат в обратном порядке сам поменяет все обратно

а это возможно ли для нескольких внешних ip адресов?

если честно я не понял вопрос

тоесть весть трафик мне нужно пускать без ната и редиректа. и только на несколько конкретных нужна такая фигня

Docker тоже есть. Называется moby-engine

И тоже не работает с cgroups_v2?

у тебя же условия есть, которые говорят надо нат применять или нет

а как правильно сделать подобное? Кажется сложным

Спасибо за информацию.

у меня есть lvm, в одном vg у меня два pv, на обоих было свободное место.  имел неосторожность заюзать lvextend -r -l +100%FREE vg/lv и lv стал стрипом на оба pv. как мне теперече ресайзнуть раздел так, чтобы он целиком пропал с pv1, а остался только на pv2 (95% раздела на pv2 физически находится)

я сделал это так: lvreduce -r -L -300G vg/lv и он перестал юзать pv1, ну а потом растянул его как нужно: lvresize -r -l +100%FREE vg/lv /dev/sdb1
но это какой-то костыльный способ. хотелось бы узнать как ресайзнуть так, чтобы он перестал юзать определенный pv совсем

Red Hat прекратит поддержку CentOS 8 почти на восемь лет раньше срока – в конце 2021 г. Она решила перейти на развитие тестовой и намного менее стабильной CentOS Stream, чем вызывала негодование пользователей, рассчитывавших на поддержку CentOS до 2029 г. Многие из них готовятся перейти на дистрибутивы других разработчиков. При этом более старая сборка, CentOS 7, будет поддерживаться еще три года.

Воу. Кто тут спрашивал что будет со стабильной веткой? вот и ответ

вы как-то запоздали
тут об этом уже пару дней беседуют

да? ой.