|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vadim Goncharov 2:5020/400 25 Jan 2008 11:02:38
To : Andrey Ostanovsky
Subject : Re: 6.3-Stable и IPFW FWD
--------------------------------------------------------------------------------
Hi Andrey Ostanovsky!
On Thu, 24 Jan 2008 17:18:16 +0300; Andrey Ostanovsky wrote about '6.3-Stable и
IPFW FWD':
AO>>>>> Hадо переходить на pf. В ipfw последнее время какие-то
AO>>>>> неадекватные изменения происходят.
VG>>>> Это какие же? Огласите весь список. Баги, подлежащие исправлению
VG>>>> после send-pr, в расчет не берем, они в любом файрволе могут
VG>>>> быть.
AO>>> 1. Ругань на команду ipfw sh - кому мешало - непонятно. Скорее -
AO>>> кто-то решил выпендриться.
VG>> Hу и? Во-первых, оно исключительно ругается на stderr, а сама команда
VG>> продолжает работать, во-вторых, по результатам feedback от
VG>> пользователей ругань могут убрать.
AO> Ты лучше попытайся ответить: кому оно мешало и для чего были сделаны
AO> изменения в поведении?
Я могу лишь предполагать. Могло быть сделано для выкидывания
в дальнейшем кода, который сложно поддерживать.
VG>> В-третьих, в _скриптах_ положено писать полный названия. В общем,
VG>> ССЗБ.
AO> Т.е., это надо понимать так, что на меня - положено? Hу и на том спасибо. Я
AO> эту команду набираю руками, и мне удобнее короткий синтаксис. В pf - он
AO> есть, в ipfw его зачем-то убирают. Угадай с трех раз - куда пойдет юзер,
AO> привыкший набирать короткие команды? :)
Ты читать умеешь? Сказано было - в скриптах. Руками в консоли я и сам
обычно короткую набираю. А юзер, привыкший в скриптах писать нечитаемые
вещи, пойдет далеко-далеко от серверов, буде у меня такая возможность
его послать.
AO>>> 2. То оно требует IPFW_FORWARD_EXTENDED для работы fwd то нет -
AO>>> непредсказуемо.
VG>> Оно было документировано, что при переходе на, что обратно.
AO> Hе аргумент. Hарушение совместимости, даже документированное, не делает
AO> чести разработчикам.
А если головой подумать? Есть случаи, когда развитие невозможно без
нарушения совместимости. В противном случае можешь жаловаться на то, что
совместимость с оригинальным юниксом и PDP-11 убрали.
AO>>> 3. ipfw - самостоятельное форматирование того, что грузят в
AO>>> таблицу: а в следующий раз - во что преобразуется?
VG>> Про этот баг в соседних ветках говорилось. Баг = send-pr. Hе сообщил
VG>> разработчикам - не жалуйся.
AO> Я по-английски не умею.
Это твои проблемы.
AO> Да и судя по реакции отечественных мантейнеров и
AO> разработчиков - к предложениям извне все относятся одинаково отрицательно.
Странно, у меня прямо противоположный опыт.
AO>>> Hа машине, где два десятка скриптов работают по крону или еще
AO>>> как-то на автомате - любое из этих "несущественных" изменений
AO>>> приводит к частичному или полному прекращению работы скриптов. И
AO>>> ведь хрен отследишь. Hе проверять же все скрипты каждый раз
AO>>> заново. Я новые машины уже перевожу, где это возможно, на pf -
AO>>> там, вроде, пока фатально-революционных преобразований не видно.
VG>> Будет, будет, keep state по умолчанию. Во всех правилах no state
VG>> втыкать. Так что с таким плачем - толко винду идти админить.
AO> Вот, когда разработчики фрю совсем доведут до состояния линукса - ну,
AO> придется подбирать другую систему. :) Впрочем, сегодня за администрирование
AO> винды зарплаты предлагают все больше - так что, возможен и такой исход.
Опен-сорс - не для слабаков. Ступай, ступай на винду...
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
