А
здравый смысл
здравый смысл подсказывает что любые запреты это уже преднастройка
Size: a a a
2020 October 15
А
кому то нравится когда железки преднастроили до него, кому-то нет
IS
здравый смысл подсказывает что любые запреты это уже преднастройка
iptables например имеет политику по умолчанию.
iptables -P input DROP к примеру
iptables -P input DROP к примеру
E
iptables например имеет политику по умолчанию.
iptables -P input DROP к примеру
iptables -P input DROP к примеру
какое это имеет значение и как это релевантно к вопросу?
А
поднятый ручник по умолчанию выглядит примерно также
A
тут вопрос терминологии а.к.а. риторика. "По умолчанию" - это ведь тоже настройка.
Не на что тут смотреть, расходимся :)
Не на что тут смотреть, расходимся :)
E
тут вопрос терминологии а.к.а. риторика. "По умолчанию" - это ведь тоже настройка.
Не на что тут смотреть, расходимся :)
Не на что тут смотреть, расходимся :)
и "по-умолчанию" у иптаблес всё в accept
E
хз, что @Starikoff72 хотел этим -P DROP сказать
IS
то, что без всяких запрещающих правил мы дропаем то, что явно не разрешено
E
то, что без всяких запрещающих правил мы дропаем то, что явно не разрешено
-P DROP - это не запрещающее правило? :)
IS
это полиси) ее по сути не надо прописывать в конфе
E
это полиси) ее по сути не надо прописывать в конфе
да ну, не нужно прописывать?)
и чем "полиси" отличается от "правила"?
и чем "полиси" отличается от "правила"?
A
я что-то упускаю, или у iptables не должно быть стандартизованных настроек по умолчанию, и они в итоге зависят от дистрибутива, с которым идёт iptables?
A
Вряд ли какое бы то ни было правило там захардкодили 😊
E
я что-то упускаю, или у iptables не должно быть стандартизованных настроек по умолчанию, и они в итоге зависят от дистрибутива, с которым идёт iptables?
есть. -P Accept по всем таблицам :)
E
что соответствует "пустому" iptables-save
E
и все "дропы", как бы Ильюша этого не хотел, необходимо "прописывать в конфе" :)
M
я что-то упускаю, или у iptables не должно быть стандартизованных настроек по умолчанию, и они в итоге зависят от дистрибутива, с которым идёт iptables?
Кем стандартизированных? Как стандартизированных? На iptables есть RFC?
E
Кем стандартизированных? Как стандартизированных? На iptables есть RFC?
а какое отношение "стандартизация" имеет к RFC?
M
Хоть какое-то подобие стандарта