https://opennet.me/openforum/vsluhforumID3/128178.html Опубликован выпуск пакетного фильтра nftables 1.0.5, унифицирующего интерфейсы фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов (нацелен на замену iptables, ip6table, arptables и ebtables). Одновременно опубликован выпуск сопутствующей библиотеки libnftnl 1.2.3, предоставляющей низкоуровневый API для взаимодействия с подсистемой nf_tables...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57619<br> https://opennet.me/openforum/vsluhforumID3/128178.html#31 Mon, 15 Aug 2022 14:44:17 GMT К чему нытьё? Это же и есть линаксвей.<br> https://opennet.me/openforum/vsluhforumID3/128178.html#30 Thu, 11 Aug 2022 11:43:21 GMT Вот, кстати, такие же грабли я обнаружил в конфиге GRUB2. Там тоже от стиля расстановки скобочек можно потерять целый пункт меню загрузки.<br> https://opennet.me/openforum/vsluhforumID3/128178.html#29 Thu, 11 Aug 2022 00:41:58 GMT &gt; Начнем с того что так и в обычных языках нормальные люди не делают.<br><br>Вообще-то удобно когда логический блок симметричен и на одном уровне, особенно с подсветкой скобок, сразу знаешь где парную скобку искать. Ускоряет навигацию.<br> https://opennet.me/openforum/vsluhforumID3/128178.html#28 Thu, 11 Aug 2022 00:39:55 GMT &gt; А что это у них синтаксис чувствителен к стилю расстановки скобочек. Вот <br>&gt; так, например, не воспринимает правила: <br><br>Вообще на баг похоже. А пробелами правила фаера структурировать упаси боже, потом там вообще черт ногу сломит.<br> https://opennet.me/openforum/vsluhforumID3/128178.html#27 Wed, 10 Aug 2022 21:00:27 GMT Тебе смволов перевода строки жалко? Мне - нет. Зато взамен получаю чёткое видение соответствия открывающей и закрывающей скобки.<br> https://opennet.me/openforum/vsluhforumID3/128178.html#26 Wed, 10 Aug 2022 17:17:20 GMT Ты слишком толстый<br> https://opennet.me/openforum/vsluhforumID3/128178.html#24 Wed, 10 Aug 2022 15:29:26 GMT Начнем с того что так и в обычных языках нормальные люди не делают. Зачем тратить строку для открывающейся скобки? Это просто отвратительно.<br> https://opennet.me/openforum/vsluhforumID3/128178.html#22 Wed, 10 Aug 2022 14:25:29 GMT я недавно все-таки начал изучать этот собачий язык.<br>атомарное применение правил, все дела.<br>вопрос - а у кого-нибудь работает такое:<br><br> chain o_uid_bind {<br> type filter hook output priority 0; policy drop;<br> meta skuid bind accept<br> }<br> chain o_uid_ntp {<br> type filter hook output priority 0; policy drop;<br> meta skuid ntp accept<br> }<br>...<br> chain out_inet {<br> icmp type echo-request limit rate 5/second accept<br> ip protocol . th dport vmap {<br> tcp . 22 : accept,<br> udp . 53 : jump o_uid_bind,<br> tcp . 53 : jump o_uid_bind,<br> udp . 123 : jump o_uid_ntp<br> }<br> }<br>...<br> chain out_lan {<br> icmp type echo-request limit rate 5/second accept<br> ip protocol . th dport vmap {<br> tcp . 22 : accept,<br> udp . 53 : jump o_uid_bind,<br> tcp . 53 : jump o_uid_bind,<br> udp . 67 : accept,<br> udp . 123 : jump o_uid_ntp,<br> }<br>...<br> https://opennet.me/openforum/vsluhforumID3/128178.html#20 Wed, 10 Aug 2022 14:10:53 GMT А что это у них синтаксис чувствителен к стилю расстановки скобочек. Вот так, например, не воспринимает правила:<br>table ip x<br>{<br> chain y<br> {<br> type nat hook postrouting priority srcnat; policy drop;<br> ip saddr 1.1.1.1 tcp dport 8000 snat to 4.4.4.4:80<br> ip saddr 2.2.2.2 tcp dport 8001 snat to 5.5.5.5:90<br> }<br>}<br><br>Получается, что ситуация хуже, чем оформление блоков пробельчиками.<br>