46607 2023-06-20 21:33:21 +0300 Запрос на реализацию журналирования отброшенных пакетов в alterator-logs 2023-06-21 09:32:02 +0300 1 1 4 Development Sisyphus alterator-logs unstable x86_64 Linux NEW P5 normal --- 1 igor.bz sem amakeenk antohami inger sem qa-sisyphus oldest_to_newest 228102 0 igor.bz 2023-06-20 21:33:21 +0300 Как минимум, такая опция очень полезна при настройке сетевого экрана (alterator-net-iptables), особенно для простых пользователей, которым будет крайне затруднительно разобраться с iptables, чтобы создать необходимое правило. Журналирование упрощает понимание блокируются ли поступающие пакеты сетевым экраном или есть какие-то иные проблемы с сетью (пакеты вовсе не поступают на сетевое устройство). На момент открытия запроса alterator-logs показывает только изменение правил iptables. Описываемый функционал в программах с графическим интерфейсом присутствует в firewall-config (firewalld) и ufw (делает наиболее доходчивые записи в журнале), но оба решения довольно громоздки и создают большое количество правил для iptables, когда требуется лишь записать в журнал отброшенные пакеты. Тем самым есть потребность в лаконичном решении, которым можно управлять через графический интерфейс.