Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.2" Отправлено size_t, 21-Авг-19 11:29
> "сириозные конфигурации" на этом нечитаемом трэшаке невозможны. Это я тебе как сетевик говорю. Серьезный сетевик конечно же купит отдельную железку для stateful firewall, да? Как, кстати, на серьезных железках будет выглядеть правило, фильтрующее upd/53 внутри gre-туннеля? Да, туннель транзитный.