Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #116586

Re: nftables für IPv6

From Andreas Kohlbach <ank@spamfence.net>
Newsgroups de.comp.os.unix.linux.misc
Subject Re: nftables für IPv6
Date 2021-04-12 21:32 -0400
Organization https://news-commentaries.blogspot.com/
Message-ID <87tuobnf49.fsf@usenet.ankman.de> (permalink)
References (11 earlier) <s3k71p$ttro$1@yggdrasil.dn.cgarbs.de> <s3k7lr$a9n$1@msgid.suchanek.de> <s47qek$j401$1@yggdrasil.dn.cgarbs.de> <s4hej5$qlb$1@news1.tnib.de> <s528bc$7v8t$1@yggdrasil.dn.cgarbs.de>

Show all headers | View raw

On Mon, 12 Apr 2021 21:51:08 +0200 (CEST), Christian Garbs wrote:
>
> Marc Haber <mh+usenetspam1118@zugschl.us> wrote:
>
>>>1.4.6 Firewall auf dem Server
>>>-----------------------------
>>>
>>>  Ist ein eigenes Kapitel :-) Gleichlautende Regeln für IPv4/IPv6 lassen
>>>  sich ganz wunderbar über `nftables' erledigen, die Config ist viel
>>>  einfacher und übersichtlicher als mit `iptables'. 
>> 
>> Das würde mich auch etwas detaillierter interessieren, ich hänge da
>> immer noch bei iptables über ferm fest (ein cooles Tool, leider auch
>> nur noch so barely alive).
>
> Ich hatte anderthalb Jahrzehnte lang ein wildes Shellskript mit >1000
> Zeilen, das anhand einer Konfigurationsdatei iptables-Regeln erzeugt
> hat (anfangs sogar noch ipchains).  Das war zeitweise sogar auf
> drei(!) verschiedenen Rechnern im Einsatz.  Totaler Overkill und wild
> gewachsen.
>
> IPv6 habe ich mich nie getraut, weil ich dann dieses Monster hätte
> komplett umschreiben müssen.
>
> Mit nftables ist die Firewall bei gleicher Funktionalität viel
> übersichtlicher als das Skript geworden.

Der Fall scheint ähnlich zu ip VS ifconfig und iw VS iwconfig zu
liegen. ip und iw sind lange verfügbar. Und vor einem Jahrzehnt las ich
schon, dass ifconfig und iwconfig "bald" obsolet sein werden. Ist nicht
wirklich (flächendeckend) passiert. So wie nftables seit 2014 verfügbar
IMO auch abstrakter als iptables ist, wie es ip und iw schon sind. Man
scheint aber an Bewährtem festhalten zu wollen, dass die alten Versionen
nicht "stillgelegt" werden.

Ich werde mal ipchains installieren. ;-)
-- 
Andreas

PGP fingerprint 952B0A9F12C2FD6C9F7E68DAA9C2EA89D1A370E0

Back to de.comp.os.unix.linux.misc | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-19 18:11 +0100
  Re: Systemd kaputt? Marcel Mueller <news.5.maazl@spamgourmet.org> - 2021-03-19 18:54 +0100
    Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-19 19:31 +0100
      Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-20 09:16 +0100
        Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-20 10:54 +0100
          Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-20 11:46 +0100
            Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-21 19:04 +0100
              Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-21 19:22 +0100
                Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-23 10:52 +0100
                Re: Systemd kaputt? Michael Bäuerle <michael.baeuerle@stz-e.de> - 2021-03-24 11:19 +0100
                Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-24 13:29 +0100
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-24 19:01 +0100
                Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-24 19:29 +0100
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-03-24 21:04 +0100
                Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-24 21:18 +0100
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-25 08:16 +0100
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-25 08:16 +0100
                Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-25 09:45 +0100
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-25 13:43 +0100
                Re: Systemd kaputt? Tim Ritberg <tim@server.invalid> - 2021-03-25 14:58 +0100
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-03-25 18:44 +0100
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-02 20:49 +0200
                Re: Systemd kaputt? Marcus Jodorf <trap@killfile.de> - 2021-03-26 05:31 +0100
                Re: Systemd kaputt? Christian Garbs <mitch@cgarbs.de> - 2021-03-26 09:46 +0100
                IPv6Präfixe weiterverteilen (was: Systemd kaputt?) Sebastian Suchanek <sebastian.suchanek@gmx.de> - 2021-03-26 09:57 +0100
                Re: IPv6Präfixe weiterverteilen (was: Systemd kaputt?) Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-26 12:16 +0100
                Re: IPv6Präfixe weiterverteilen Juergen Ilse <news@usenet-verwaltung.de> - 2021-03-27 14:56 +0000
                Re: IPv6Präfixe weiterverteilen Kay Martinen <usenet@martinen.de> - 2021-03-30 19:41 +0200
                Re: IPv6Präfixe weiterverteilen Juergen Ilse <news@usenet-verwaltung.de> - 2021-03-30 22:51 +0000
                Re: IPv6Präfixe weiterverteilen Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2021-03-31 08:47 +0200
                Re: IPv6Präfixe weiterverteilen Marcel Logen <333200007110-0201@ybtra.de> - 2021-03-31 16:27 +0200
                Re: IPv6Präfixe weiterverteilen Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2021-03-31 17:45 +0200
                Re: IPv6Präfixe weiterverteilen Marcel Logen <333200007110-0201@ybtra.de> - 2021-03-31 19:08 +0200
                Re: IPv6Präfixe weiterverteilen Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2021-03-31 19:43 +0200
                Re: IPv6Präfixe weiterverteilen Kay Martinen <usenet@martinen.de> - 2021-03-31 20:09 +0200
                Re: IPv6Präfixe weiterverteilen Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2021-03-31 21:16 +0200
                Re: IPv6Präfixe weiterverteilen Marcel Logen <333200007110-0201@ybtra.de> - 2021-03-31 21:57 +0200
                Re: IPv6Präfixe weiterverteilen Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2021-04-01 07:41 +0200
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-31 10:32 +0200
                Re: IPv6Präfixe weiterverteilen Thomas Noll <-_tn_-@web.de> - 2021-03-31 09:12 +0000
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-31 20:09 +0200
                Re: IPv6Präfixe weiterverteilen Kay Martinen <usenet@martinen.de> - 2021-03-31 21:06 +0200
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-03-26 20:36 +0100
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-02 21:14 +0200
                Re: IPv6Präfixe weiterverteilen Thomas Noll <-_tn_-@web.de> - 2021-04-03 08:17 +0000
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-03 20:48 +0200
                Re: IPv6Präfixe weiterverteilen Thomas Noll <-_tn_-@web.de> - 2021-04-03 19:36 +0000
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-12 20:17 +0200
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-13 09:11 +0200
                Re: IPv6Präfixe weiterverteilen Thomas Noll <-_tn_-@web.de> - 2021-04-16 21:41 +0000
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-20 19:49 +0200
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-06 12:53 +0200
                Re: IPv6Präfixe weiterverteilen Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-04-06 11:48 +0000
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-06 14:42 +0200
                Re: IPv6Präfixe weiterverteilen Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-04-06 14:01 +0000
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-07 08:38 +0200
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-12 21:10 +0200
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-13 09:18 +0200
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-06-16 21:17 +0200
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-13 20:49 +0200
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-14 08:11 +0200
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-14 08:57 +0200
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-14 18:29 +0200
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-16 20:19 +0200
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-20 20:04 +0200
                nftables für IPv6 (was: Re: IPv6Präfixe weiterverteilen) Christian Garbs <mitch@cgarbs.de> - 2021-04-12 21:51 +0200
                Re: nftables für IPv6 Andreas Kohlbach <ank@spamfence.net> - 2021-04-12 21:32 -0400
                Re: nftables für IPv6 Christian Garbs <mitch@cgarbs.de> - 2021-04-13 21:01 +0200
                Re: nftables für IPv6 Kay Martinen <usenet@martinen.de> - 2021-04-13 23:09 +0200
                Re: nftables für IPv6 Christian Garbs <mitch@cgarbs.de> - 2021-04-14 09:01 +0200
                Re: nftables für IPv6 Kay Martinen <usenet@martinen.de> - 2021-04-14 20:12 +0200
                Re: nftables für IPv6 Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-04-13 19:21 +0000
                Re: IPv6Präfixe weiterverteilen Christian Garbs <mitch@cgarbs.de> - 2021-04-16 20:32 +0200
                Re: IPv6Präfixe weiterverteilen Kay Martinen <usenet@martinen.de> - 2021-04-16 21:14 +0200
                Re: IPv6Präfixe weiterverteilen Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-17 09:53 +0200
                Re: Systemd kaputt? Marcus Jodorf <trap@killfile.de> - 2021-03-26 13:20 +0100
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-03-27 09:27 +0100
                Re: Systemd kaputt? Christian Garbs <mitch@cgarbs.de> - 2021-04-03 09:16 +0200
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-02 20:53 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-02 23:30 +0000
                Re: Systemd kaputt? Andreas Kohlbach <ank@spamfence.net> - 2021-04-02 21:57 -0400
                Re: Systemd kaputt? Hermann Riemann <nospam.ng@hermann-riemann.de> - 2021-04-03 05:39 +0200
                Re: Systemd kaputt? Andreas Kohlbach <ank@spamfence.net> - 2021-04-03 06:22 -0400
                Re: Systemd kaputt? Hermann Riemann <nospam.ng@hermann-riemann.de> - 2021-04-03 21:01 +0200
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-03 13:34 +0200
                Re: Systemd kaputt? Hermann Riemann <nospam.ng@hermann-riemann.de> - 2021-04-03 21:17 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-03 10:35 +0000
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-03 15:29 +0200
                Re: Systemd kaputt? Thomas Hochstein <thh@thh.name> - 2021-04-03 17:04 +0200
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-03 20:03 +0200
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-04 13:05 +0200
                Re: Systemd kaputt? Andreas Kohlbach <ank@spamfence.net> - 2021-04-03 10:29 -0400
                Re: Systemd kaputt? Arno Welzel <usenet@arnowelzel.de> - 2021-04-03 14:30 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-03 12:53 +0000
                Re: Systemd kaputt? Thomas Noll <-_tn_-@web.de> - 2021-04-03 13:01 +0000
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-04 13:06 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-04 18:18 +0000
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-04 21:22 +0200
                Re: Systemd kaputt? Sieghard Schicktanz <Sieghard.Schicktanz@SchS.de> - 2021-04-05 12:26 +0200
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-03 20:00 +0200
                Re: Systemd kaputt? Marcel Logen <333200007110-0201@ybtra.de> - 2021-04-03 20:19 +0200
                Re: Systemd kaputt? Marcus Jodorf <trap@killfile.de> - 2021-04-04 00:07 +0200
                Re: Systemd kaputt? Paul Muster <exp-311221@news.muster.net> - 2021-04-04 08:30 +0200
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-03 15:29 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-03 13:42 +0000
                Re: Systemd kaputt? Thomas Dorner <de.comp.os.unix.linux.misc.210403.dorner@spamgourmet.com> - 2021-04-03 19:45 +0200
                Re: Systemd kaputt? Paul Muster <exp-311221@news.muster.net> - 2021-04-03 20:16 +0200
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-03 21:29 +0200
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-04 13:07 +0200
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-04 13:30 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-04 22:48 +0000
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-05 09:26 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-05 13:01 +0000
                Re: Systemd kaputt? Andreas Kohlbach <ank@spamfence.net> - 2021-04-05 15:37 -0400
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-05 20:26 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-05 22:50 +0000
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-06 15:30 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-06 14:30 +0000
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-06 22:55 +0200
                Re: Systemd kaputt? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2021-04-05 08:49 +0000
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-05 11:37 +0200
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-05 13:27 +0200
                Re: Systemd kaputt? Kay Martinen <usenet@martinen.de> - 2021-04-05 14:43 +0200
                Re: Systemd kaputt? Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-04-05 16:22 +0200
  Re: Systemd kaputt? Hermann Riemann <nospam.ng@hermann-riemann.de> - 2021-04-01 14:19 +0200

csiph-web