Et c'est ainsi que Cécile perdra lamentablement l'accès à sa machine 😅 - ThreadSky

ataxyanetwork.bsky.social • 72 days ago

Et c'est ainsi que Cécile perdra lamentablement l'accès à sa machine 😅

Comments

J'me suis poussé à apprendre nftables, et je ne regrette pas.
Conf plus lisible, variabilisable, reload pour appliquer ...

naguam.bsky.social•72 days ago

Pour ma part j’ai appris les deux, et tout dépend de ce qui tourne sur le serveur.

Je ne veux pas mixer nftables et iptables. C’est pas infaisable mais imho le casse tête ne vaut pas le coût.

Des que j’ai du docker ou du libvirt je fais du iptables.

Autrement souvent nftables.

niluaro.bsky.social•72 days ago

Ouais en effet, mixer les 2 faut être joueur :)
Il faut évidemment connaître les deux, je partais du principe qu'iptables était déjà connu :)

naguam.bsky.social•72 days ago

Disons que je suis encore “jeune” et que nftables était déjà sur la table quand je suis devenu pro.

Ça a déjà 10 ans.

naguam.bsky.social•72 days ago

J’ai appris nftables en premier

naguam.bsky.social•72 days ago

Après sans spammer au taf je fait pas mal de ce que j’appelle de l’archéologie… donc je fini par devoir apprendre à manipuler des vieux trucs.

naguam.bsky.social•72 days ago

Pareil pour kube même si de plus en plus les règles manuelles se font de moins en moins au profit de solutions plus haut niveau.

Le backend nftables est hyper récent et potentiellement pas GA ou seulement tout récemment.

En plus c’est parfois mixé avec ipvs et eBPF.