nftables был анонсирован аж в 2008-2009 годах, согласно Вики. Подсистема включена в ядро Linux c 2014 года. На самом деле мы уже примерно 5 лет все используем некоторую "прослойку" - iptables-nft. И до сих пор, даже в свежих мануалах - инструкции по написанию правил на iptables и почти нет альтернативных предложений для чистого nft.
Было бы интересно почитать Ваше мнение в комментариях.
Всё верно. Вариант не предусмотрел, т.к. отношусь к связке nftables + firewalld как к осознанному использованию nftables в проектах
Проблема в том, что nftables не имеет механизма расширения. Это монолит. Для добавления своего модуля нужно править исходники.
Где-то мы свернули не туда.
Хорошо, что пока для загрузки правил пока не нужен компилятор, как для eBPF.
Моё почтение, указали копнуть туда, где я ещё не топтался даже. Любопытно.
забыл уточнить, что интересовало не железо для офиса, а скорее про vps и выделенные сервера в датацентрах
Мне было бы гораздо интереснее изучить синтаксис pf
Поскольку предпочитаю использовать OpenBSD
в иных случаях FreeBSD
У меня везде большей частью ufw - причем докер с ним дружит поэтому - уже по умолчанию ставлю его и режу что мне надо
Честно говоря так и не поработал с инфрой, где линукс торчит наружу
Обычно это внутренняя инфра за аппаратным файрволом
Да, забыл уточнить, что вопрос скорее про облака. Хорошая железка в офисах - оно приятнее.
Лига Сисадминов
2.7K постов19.2K подписчика
Правила сообщества
Мы здесь рады любым постам связанным с рабочими буднями специалистов нашей сферы деятельности.