Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.1" Отправлено пох., 26-Июн-19 10:10
угу-угу, revolution прямо. Главное ведь не доделывать брошенное еще в 2002м. (да, обещанного rules tester  так и не осилили - "as soon as possible" надо читать как примерно-никогда) > Синтаксис nft гораздо проще и лаконичнее угу, размазать на десять строк то что помещалось в одной - проще и лаконичней, особенно когда добавить туда скобочек, которые для шелла имеют специальное значение и требуют экранирования. А sed/awk вы пользоваться все равно никогда не умели, как и разработчики этого ненужно. > Не бойтесь переучиваться, просто возьмите и попробуйте. попробовал - г-но. Предназначено для тех, за кого все делает доскер, systemd-firewalld и интуитивно-приятный cockpit к нему. И что дальше? > Для упрощения понимания и миграции существующих правил есть xtables-compat. жалко только, что неработающий. и так у этих мартышек - все.