void-linux / void-linux/void-docs
Add info about blocking x_tables module when using nf_tables
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- CSS
- Star
- 217
- Fork
- 212
- Merge trung bình
- 2 ngày 21 giờ
- Pull request đã merge (30 ngày)
- 1
Mô tả
According to website https://wiki.nftables.org/wiki-nftables/index.php/Moving_from_iptables_to_nftables you should not use x_tables (iptables) and nf_tables (nftables) kernel modules at the same times. At the bottom of the page there is this:
Beware of using both the nft and the legacy tools at the same time. That means using both x_tables and nf_tables kernel subsystems at the same time, and could lead to unexpected results.
I suggest to add info about blocking module x_tables to the section about nftables on the page https://docs.voidlinux.org/config/network/firewalls.html .
On my personal computer with void linux I created file /etc/modprobe.d/iptables-blacklist.conf with content:
blacklist x_tables
install x_tables /bin/false
Seems to block x_tables effectively.
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu với phần nftables trong mã nguồn mdBook được render thành docs.voidlinux.org/config/network/firewalls.html, sau đó đọc hướng dẫn chuyển đổi nftables được liên kết. Công việc được xem là hoàn tất khi trang này giải thích xung đột giữa x_tables và nf_tables, bao gồm cấu hình modprobe được đề xuất, đồng thời đã kiểm tra bản build tài liệu hoặc trang đã render.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- linux
- Lĩnh vực
- documentation
- Loại issue
- Tài liệu
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức phù hợp với người mới
- 50/100