Dmitry Alexandrov -> L. Gogolev @ Sat, 21 Mar 2020 19:48:54 +0300:
>>> А теперь уже везде nft(8)
>>
>> версии стабильные есть?
> Ну если именно он идет из коробки в стабильном (десятом) Дебиане, то
> наверное да.
Пакет ставить надо. И как показала практика, рановато им ещё
пользоваться.
"L. Gogolev" wrote:
> суббота, 21 марта 2020 г., 17:20:02 UTC+3 пользователь Dmitry Alexandrov
> написал:
>> А теперь уже везде nft(8)
>
> версии стабильные есть?
Ну если именно он идет из коробки в стабильном (десятом) Дебиане, то наверное
да.
signature.asc
Description: PGP signature
суббота, 21 марта 2020 г., 17:20:02 UTC+3 пользователь Dmitry Alexandrov
написал:
> И вдогонку: вы вообще напрасно связались с UFW. Это же, кажется, не более
> чем приблуда для превращения казавшегося многим неудобного языка iptables(8)
> в нечто iproute2-подобное. А теперь уже везде nft(8),
суббота, 21 марта 2020 г., 16:50:02 UTC+3 пользователь Dmitry Alexandrov
написал:
> "L. Gogolev" wrote:
> > Скажите как настроить фаервол. Если, хотелось бы. Все запретить, разрешить
> > только браузер и обновления.
>
> С какой вам это целью? Так или иначе, разрешить «только [некий] браузер ил
И вдогонку: вы вообще напрасно связались с UFW. Это же, кажется, не более чем
приблуда для превращения казавшегося многим неудобного языка iptables(8) в
нечто iproute2-подобное. А теперь уже везде nft(8), который и так
iproute2-подобный.
signature.asc
Description: PGP signature
"L. Gogolev" wrote:
> Скажите как настроить фаервол. Если, хотелось бы. Все запретить, разрешить
> только браузер и обновления.
С какой вам это целью? Так или иначе, разрешить «только [некий] браузер или
обновления» — это не совсем файерволл, а скорее мандатный контроль, типа
Apparmorʼа.
> Н
Здравствуйте.
Скажите как настроить фаервол. Если, хотелось бы. Все запретить, разрешить
только браузер и обновления.
Но смотрю, посредством $ ss state all , много чего есть. Наверно
внутренние сокеты, которые вероятно при такой логике, от желания, перестанут
работать. Да и вопрос,
7 matches
Mail list logo