Доброго времени суток. Кто разбирается в nftables? Пытаюсь вот сообразить

Question

Доброго времени суток. Кто разбирается в nftables? Пытаюсь вот сообразить

как грамотно на нём строить что понадобится, застрял на концепции base chains. Мне надо сделать некий PBR, к хосту по впн проброшен порт и соответственно летят в него с туннеля пакеты с сорц ип из инета, задача в том чтобы на такое он отвечал откуда спросили, при том дефолтный маршрут в туннель пихать не вариант

#devops #programming #russian #system-administration

0

07.11.2021

16 ответов

23 просмотра

Linux/o.id[8] Tech-Worker Автор вопроса

Сейчас застрял что пытаюсь сделать таблицу mangle, а добавить туда цепочку с типом route и хуком prerouting не выходит, в манах почему-то пишут что тип route это только на output. Как это работает?

0

07.11.2021

Linux/o.id[8] Tech-Worker Автор вопроса

Кирилл
На хабре 146% есть статья по полиси, и роутингу на...

Нашёл что-то по nftables, курю. И как раз бяда в том что там для этого инструментов навалом, а хочется чего-то более-менее универсального, поэтому nftables

0

07.11.2021

iHeresy

Linux/o.id[8] Tech-Worker
Сейчас застрял что пытаюсь сделать таблицу mangle,...

Может через routing tables оно проще не?

0

07.11.2021

Linux/o.id[8] Tech-Worker Автор вопроса

iHeresy
Может через routing tables оно проще не?

Пробовал в тупую направлять всё с туннельного интерфейса в отдельную таблицу где дефолтный маршрут в тот же интерфейс - что-то не ало

0

07.11.2021

Кирилл

Linux/o.id[8] Tech-Worker
Нашёл что-то по nftables, курю. И как раз бяда в т...

Проблема манов/статей в том что они не дают полной картины, ты локально дрочишься в одной теме. Тебе реально проще взять какую-то книжку по Linux API и открыть раздел тырнета, с вероятностью в 60% решение там будет, и расписанно будет крайне неплохо. Это если решение не горит. Для собственного удовольствия так сказать.

0

07.11.2021

iHeresy

Кирилл
Проблема манов/статей в том что они не дают полной...

Потом взять учебник по C. Написать свою реализацию. Закомитить в ядро. Через 15 лет когда оно приедет в стейбл твоего дистра- наконец-то закрыть таску.

0

07.11.2021

Кирилл

iHeresy
Потом взять учебник по C. Написать свою реализаци...

Да

0

07.11.2021

Linux/o.id[8] Tech-Worker Автор вопроса

Кирилл
Проблема манов/статей в том что они не дают полной...

Не понимаю связи с апи линукса в контексте данной задачи с роутингом. Я пытаюсь отталкиваться от инструментов которые по впечетлениям будут системные или максимально близкие к таковым

0

07.11.2021

Кирилл

Кирилл
Да

Читай выше про 7 раз создать велосипед, и всякое такое.

0

07.11.2021

iHeresy

Кирилл
Читай выше про 7 раз создать велосипед, и всякое т...

Так я и прочитал

0

07.11.2021

Кирилл

Linux/o.id[8] Tech-Worker
Не понимаю связи с апи линукса в контексте данной ...

Ладно похуй. Читай статейки, эта тема освященна если не на 90% то нам добрых 3/4 так точно. В англ. сегменте точно.

0

07.11.2021

Linux/o.id[8] Tech-Worker Автор вопроса

Кирилл
Ладно похуй. Читай статейки, эта тема освященна ес...

Ну как минимум сколько я курю ман по nftables то выглядит оно довольно удобно. Если б ещё не упёрся в логику работы базовых цепочек..

0

07.11.2021

Кирилл

iHeresy
Так я и прочитал

Тогда должен знать что сначала нужно 25 лет учить матан/физику, защитить все докторские по кампуктир саенс, и в 80 лет написать printf("Hello World!"); и помереть счастливым

0

07.11.2021

iHeresy

Кирилл
Тогда должен знать что сначала нужно 25 лет учить ...

Таки погодите. Почему printf?

0

07.11.2021

Кирилл

iHeresy
Таки погодите. Почему printf?

Потому что я так решил

0

07.11.2021

Кирилл · Accepted Answer

Кирилл

На хабре 146% есть статья по полиси, и роутингу на пингвине, я видел целые 3-х томные мануалы по таблицам маршрутизации, впнам и прочему дерьму. Попробую рил загуглить.

0

07.11.2021

173 похожих чатов

Доброго времени суток. Кто разбирается в nftables? Пытаюсь вот сообразить

16 ответов

Похожие вопросы