Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.1" Отправлено Аноним, 26-Июн-19 19:26
Вы таки неправы! Когда я пишу add set     inet fw input_lan_tcp_services { type inet_service ; } add element inet fw input_lan_tcp_services { ... } add rule  inet fw input_tcp \         ip saddr @lan_list_4 \         tcp dport @input_lan_tcp_services \                 accept я ожидаю вполне понятного поведения. Только оно, ссссамка собаки, нихера не работает. Причём бяда в том, что оно иногда сколько-то работает, а потом устаёт, зараза. Но если написать define input_lan_tcp_services = { ... } add rule  inet fw input_tcp \         ip saddr $lan_list_4 \         tcp dport $input_lan_tcp_services \                 accept оно стабильно работает. В iptables/ipset косяков подобного рода я не помню.