@MSGID: 2:5080/172 68256644
@REPLY: 2:5030/723 6822d551
@PID: GED+LNX 1.1.5--b20180707
@CHRS: CP866 2
@TZUTC: 0500
@TID: hpt/lnx 1.9 2023-02-09
Привет, Alexey!

13 May 25 07:59, Alexey Khromov -> Egor Gavrilov:

 EG>> Можно. Надо в конфигах libvirt прописать, что надо использовать
 EG>> iptables вместо nftables. В таком случае nftables будет (в
 EG>> основном) использоваться в режиме совместимости с iptables.

 AK> Вот как раз libvirtd я настраивать не хочу, надо докер настроить, а
 AK> никак

 Можно докера запускать не под рутом, тогда он не будет лазить в
файрволл и делать свою сеть через другие извращения. rootless называется, если
правильно помню.
 На работе для ноутов так сделали -- работает. Правда цель была --
дать возможность тестировать, так что про производительность не скажу.

С наилучшими пожеланиями, Stanislav.

--- -.-.-.-.-.-
 * Origin: _-_-_-_-_- (2:5080/172)
SEEN-BY: 46/49 50/109 104/117 221/6 240/1120 301/1
341/66 450/1024 452/28
SEEN-BY: 455/19 460/58 463/68 5000/111 5001/100
5003/17 5006/1 5010/352
SEEN-BY: 5015/42 46 5019/40 400 5020/101 113 545
620 715 830 846 848 1042
SEEN-BY: 5020/2992 4441 12000 5022/128 5030/49 115
500 1081 1474 1900
SEEN-BY: 5050/151 5053/51 58 5054/89 5058/104
5059/37 5060/900 5061/133
SEEN-BY: 5080/31 102 172 245 5083/1 444 6035/4
6078/80 6090/1
@PATH: 5080/172 102 5030/49 5020/1042 4441