Исходное сообщение
"Разработчики Netfilter официально объявили инструментарий ip..." Отправлено нах, 21-Июн-18 15:51
> Ну вы явно утрируете, никто не заставляет пользоваться firewalld (я лично даже > не пробовал его, мне достаточно было глянуть как он работает). nftables > гораздо более удобный формат, как для чтения, так и понимания серьезно? Вот эту развисистую лапшу, требующую полтора экрана вместо одной строки, и не разделяемую в принципе на изолированные сегменты, вам "удобно понимать" ? > (например, как в iptables смотреть длинные цепочки в разных таблицах). Думаю хороший покажите пример - скорее всего либо grep придумали не для вас, либо вы применяете таблицы не по назначению. Мне обычно достаточно посмотреть ровно одну таблицу, если это писал я - я знаю, какую. Обычно я "смотрю" ее grep'ом. > инструмент получился, может и побыстрее. меня скорость iptables вполне устраивала. Понятия не имею, что надо наслесарить, оставаясь в рамках примитивной фильтрации пакетов, чтобы перестала. Для остального есть PA7050. В общем-то, и недорого.