трудно сказать, я firewalld так и не признал

А что признал?

iptables... привычка уже

Ну все, синкпады отпадают

Да вы, батенька, лёгких путей не искали.

в мое время firewalld не существовал :) я даже и не знаю, как оно работает с ipset

Отлично работает, ipset'ы поддерживаются.

отлично, но пока я вообще на микротики перешел... стенка не нужна

Так а firewalld и не для роутеров. Скорее для серверов и рабочих станций.

а там мне как-то и усложнять не надо... все, что надо, и так закрыто, просто нет задачи, потому и повода для практики и изучения нет...

Ну там особо нечего изучать - в федоре и EL он из коробки. Дефолтные настройки, если не ошибаюсь, различаются в зависимости от редакции Server/Workstation/Etc

у меня сама та подсеть закрыта, потому я просто выкидывал этот firewalld

Тю. Полагаешься на роутер для защиты? IPv6 до тебя не добрался?

7 гб хватит что бы федору поставить?

7 гб хватит что бы федору поставить?

прибит на этом рутере :)

7 гб хватит что бы федору поставить?

Неприятие всего "нового"?

7 гб хватит что бы федору поставить?

места на харде или количество оперативки?

На флешку хочу установить

Кстати, на счет firewalld, проброса большого числа портов, и их контроль У меня есть условный сервер, назовем его KVM, где развернуты несколько десятков виртуалок. В KVM есть виртуальная подсеть 10.1.X.X для этих виртуалок, DHCP там выключен (каждой виртуалке вручную прописываю статический адрес), внутри сети условный DMZ (виртуалки не видят друг друга, но видят хост — KVM, через который ходят в интернет) В KVM так же прописан внещний адрес (арендованный белый IP), на который я пробрасываю некоторые порты развернутых виртуалок из 10.1.X.X, чтобы иметь к ним доступ извне. Ээто выглядит как 178.178.178.34:2156 -> 10.1.0.11:8080, таким образом я получаю доступ к веб-интерфейсу развернутого на виртуалке приложения через 178.178.178.34:2156 из интернета Сейчас у меня есть специальный файл в KVM, в котором я прописываю правила iptables, с опмощьтю него там же назначаю виртуалкам адреса. Правила струтурированы, визуально поделены на блоки, где каждый блок подписан именем виртуалки, за которую отвечает Я бы хотел отказаться от этого файла, т.к. ручной его парсинг для поиска занимает время, а т.к. я с ним работаю не один, вероятность ошибок только повышается Я бы хотел некий условно-консольный сервис, который будет самостоятельно хранить информацию по моим виртуалкам, назначенным адресам и портам, иметь возможностиь быстрого поиска и работать с firealld/iptables Мой вопрос по большей части заключается в "А умеет ли firewalld такое делать? Или все равно придется городить костыли?"

Хм, ладно. А как можно тогда от раздела на харде место отпилить, что б второй системой поставить?

Хм, ладно. А как можно тогда от раздела на харде место отпилить, что б второй системой поставить?

Хм, ладно. А как можно тогда от раздела на харде место отпилить, что б второй системой поставить?

На флешку хочу установить

Может лучше в виртуалку?.

Не поддерживается😞

Старинный

кстати, а на ноуты Xiaomi кто-то ставил Федору?

Это не важно. Виртуализация на всём работает.

Не уверен, что именно ты хочешь, но проброс портов firewalld умеет, т.е. ты в любом случае можешь использовать свою текущую конструкцию, только добавляя rich rules для firewalld вместо дёрганья iptables напрямую.

Я пробовал, говорит включите ее в биосе, а там нет ничего

квм не умеет, ВБ умеет

Сами по себе они весьма спорные. Дико греются, на коленках не подержишь его. Клава с кнопкой выключения над делетом, всё скрипит, люфтит, клава прогибается при нажатии, многие (в том числе мой друг) столкнулись с тем, что спустя год аккум вздулся

Они все по разному это делают? Я в gnome boxes проблвал

конечно по разному

Я пробовал, говорит включите ее в биосе, а там нет ничего

У меня производитель платы далеко запрятал включалку виртуализации. Ты уверен, что там нет?

Прикольно быть Microsoft'ом. Диктуешь условия производителям процессоров, а они выполняют.

Да, скорее всего я не донес свой вопрос правильно. Я бы хотел отказаться от этого файла, т.к. ручной его парсинг для поиска занимает время, а т.к. я с ним работаю не один, вероятность ошибок только повышается Я бы хотел некий условно-консольный сервис, который будет самостоятельно хранить информацию по моим виртуалкам, назначенным адресам и портам, иметь возможностиь быстрого поиска и работать с firealld/iptables Мой вопрос по большей части заключается в "А умеет ли firewalld такое делать? Или все равно придется городить костыли?"

Да, скорее всего я не донес свой вопрос правильно. Я бы хотел отказаться от этого файла, т.к. ручной его парсинг для поиска занимает время, а т.к. я с ним работаю не один, вероятность ошибок только повышается Я бы хотел некий условно-консольный сервис, который будет самостоятельно хранить информацию по моим виртуалкам, назначенным адресам и портам, иметь возможностиь быстрого поиска и работать с firealld/iptables Мой вопрос по большей части заключается в "А умеет ли firewalld такое делать? Или все равно придется городить костыли?"

где можно заказать наклейку с лого федоры либо гнома? хочу на кнопку win на клавиатуре наклеить

Очевидный вопрос - почему не DHCP-сервер?

Чтобы в случае массового выключения и последующего включения виртуалок проброшенные порты не потерялись И чтобы я мог без проблем зайти по ssh куда угодно с KVM, не прибегая к различным ухищирениям, типа проброса vnc или spice

Я бы предложил использовать хуки libvirt и через них подтянуть интеграцию с firewalld. Типа, когда виртуалка запускается - добавлять несколько правил, когда выключается - удалять.

Т.е. включить DHCP, но давать доступ в интернет и делать проброс портов специальным скриптом на питоне (к примеру), котоырй будет следить за виртуалками через libvirt API для питона? В этом случае, да, можно хранить данные об адресах/портах в sqlite базе, написать простенький tui, и все бюудет хорошо, однако 1. Поддержка этого скрипта при апгрейде системы KVM 2. Емнип, libvirt не умеет отправлять и принимать сообщения по dbus, придется делать вечно слушающий скрипт А кокпит, котоырй вы вше обсуждали, так не умеет делать? Или некое подобное решение? Всякие WebVirtManager и его форки точно нет, я смотрел недавно

>Т.е. включить DHCP Нет, не обязательно, если так не хочешь. >делать проброс портов специальным скриптом на питоне (к примеру), котоырй будет следить за виртуалками через libvirt API для питона? Можно и не на питоне. И сделедить ни за чем не надо - libvirt сам запускает хуки при возникновении событий.

О как. Спасибо. А случайно не знаешь, с какой версии ядра и libvirt эти хуки поддерживаются? Т.к. у меня есть очень старые KVM, на обновление системы которых с полным переносом виртуалок просто нет времени

Ты libvirt ни с чем не путаешь? Он никак не связан с ядром.

Я не уверен, что современные версии libvirt будут адекватно работать со старыми ядрами, вот

А можно сделать так что бы в лайв юсб данные после сеанса сохранялись?

Не знаю, почему бы ему было не всё равно. Разве что-то из-за cgroups может чё всплыть, а так-то libvirt и вообще не только на линуксе работает.

Разве? С Fedora тоже такое прокатывало при условии, что есть раздел persistent. Либо мне приснилось.

Я же сказал что это было в старом fedora media writer.