@kafazen так а с nftables как обстоят дела? | Мя :sparkles_lesbian:

Мя's posts Post Back to profile

Мя :sparkles_lesbian:

@kafazen так а с nftables как обстоят дела?

Like 11 Feb 2023 at 0:21 | Open on mastodon.ml

7 comments

Ави Кафазен

@mo
Говорю же, оно не ломает никсовую логику. У меня на прошлом месте работы работает.

11 Feb 2023 at 0:22 | Open on gts.cryptoschizo.club

Мя :sparkles_lesbian:

@kafazen так ему ж надо как-то сетку для контейнеров настроить, не? Или сетку оно не изолирует?

11 Feb 2023 at 0:32 | Open on mastodon.ml

Мя :sparkles_lesbian:

@kafazen потому что попытка использовать nftables через легаси-конвертер iptables требует подготовки (со стороны nft). А держать в ядре подгруженными оба модуля как минимум неоптимально, как максимум они друг друга сломают

11 Feb 2023 at 0:36 | Open on mastodon.ml

Мя :sparkles_lesbian:

@kafazen а, ещё есть вариант что оно менеджит сеткой в юзерспейсе. Докер тоже так может, но опять таки, это не самый оптимальный вариант :(

11 Feb 2023 at 0:36 | Open on mastodon.ml

Ави Кафазен

@mo
Я ваще еблан и для прокидывания портов юзаю NGINX

11 Feb 2023 at 0:44 | Open on gts.cryptoschizo.club

Ави Кафазен

@mo
Всё зависит от настроек. Мне стандартных дебиановских всегда хватало

11 Feb 2023 at 0:36 | Open on gts.cryptoschizo.club

[DATA EXPUNGED]

Мя :sparkles_lesbian:

@Sandman241 ну хостовую сетку я могу и в докере поставить, не вопрос ваще

11 Feb 2023 at 0:57 | Open on mastodon.ml