Рутовая дыра в CUPS, позволяющая поиметь твой комп парой UDP пакетов

Это не настройка сетевого экрана.

Но стоковая конфигурация nftables искаропки, по крайней мере на Manjaro и Arch, как раз таки обеспечивает «эффект NAT». А «настройка обхода» ничуть не сложнее, скорее проще, чем настройка проброса портов в интерфейсе роутера.

Потому что у тебя наверно релизная ОС а не бета-тестерская.

Зачем браузер от рута то? Он только http-коннекты делает.

У меня роллинг-релизная ось - воид.

Только что проверил убунту, после установки /etc/nftables пустой (при этом ещё надо знать, что этот пакет надо установить). В дебиане так же. В арче реально настроенный, я удивлён. Что такое манжаро не знаю.

как раз таки обеспечивает «эффект NAT»

Эффект NAT и сломанный voip/p2p.

Что такое манжаро не знаю.

Одна из попыток «очеловечить» Arch. Мне нравится за большую согласованность пакетной базы (ценой месячного лага), при сохранении фишек Arch-а.

/me c тоской поглядел на значок корпоративного VPN. Дальше было нецензурно и нетолерантно :)

В моём убунту-сервере купса нет, насколько я помню, его надо отдельно галочкой выбирать при установке.

Зачем браузер от рута то?

что бы принтер настроить, по http://127.0.0.1:631 в браузере из под root такие натройки становятся доступны, но это дичь браузер из под root запускать, а другого способа настроить принтер я не нагуглил

Дак это cups слушает tcp 631, а udp 631 слушает cups-browsed, который должен динамически конфигурировать (создавать) принтеры, появляющиеся в сети. То есть включать cups-browsed просто так, это примерно как в большой неуправляемой сети включить dhcp, а потом удивляться, почему левый ip-адрес и ничего не работает...

Там, ЕМНИП, можно было перепахать cupsd.conf, поотключать AuthType и Allow и получить, что конфигурить может любой пользователь (локальный).

Принтеры давно уже не нужны, ну может где в провинции или деревне еще пользуются.

Как деревенский житель подтверждаю - принтер используется раз несколько в год.

просто серваки с голым задом в интернете

И что,вот просто так с голым задом,да еще и легко находимые,и никто не использует в своих целях? Я не имею в виду цели деструктивные,а например настроить себе там прокси на белом IP чтобы через него ходить туда,куда из-за NAT сотового оператора не пускает. Ну или наоборот - туннель с определенного порта «ихнего» белого IP к себе за NAT сотового оператора.

Шо? Таки уязвимый порт открыт на внешку или сервис локально на лупбеке слушает?