VR
iptables это и есть нашлепка, уж если по чесноку
Size: a a a
2019 July 24
MA
нет, новое.
Забавно. Надо будет глянуть.
p
Забавно. Надо будет глянуть.
там vm в ядре, которая умеет generic штуки вроде "сравнить байты по оффсету", а в юзерленде компилятор, который транслирует правила в набор опкодов для этой vm
MA
iptables это и есть нашлепка, уж если по чесноку
Ну вообще говоря iptables это интерфейс управления netfilter, но так мы сейчас и дойдём до того что ip и tc это тоже нашлёпки
MA
Лучше бы динамические адреслисты сделали как в ros
p
Лучше бы динамические адреслисты сделали как в ros
а что такое "динамические адреслисты"?
VR
Лучше бы динамические адреслисты сделали как в ros
Типа ipset?
MA
Типа ipset, только с таймаутом
p
Типа ipset, только с таймаутом
в ipset есть таймаут
MA
В ros удобная штука - если пакет соответствует неким требованиям (например порт или размер) - фаервол сам добавляет его в адреслист. Хочешь с таймаутом, хочешь без
MA
И интерфейс листы удобная штука
MA
Собрал пачку интерфейсов, сказал что это LAN и дальше указывай не кучу правил а одно
VR
В ros удобная штука - если пакет соответствует неким требованиям (например порт или размер) - фаервол сам добавляет его в адреслист. Хочешь с таймаутом, хочешь без
А зачем его куда-то добавлять, если он и так матчится? Память лишняя?
p
В ros удобная штука - если пакет соответствует неким требованиям (например порт или размер) - фаервол сам добавляет его в адреслист. Хочешь с таймаутом, хочешь без
ros - это routeros который?
MA
ros - это routeros который?
Да