Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.2" Отправлено пох., 21-Авг-19 12:16
>> "сириозные конфигурации" на этом нечитаемом трэшаке невозможны. Это я тебе как сетевик говорю. > Серьезный сетевик конечно же купит отдельную железку для stateful firewall, да? ну а куда деваться-то? Если последний условно-вменяемый пакетный фильтр десять лет не чинили в десяти тривиальных и нескольких нетривиальных местах, а потом просто притащили вместо него неработающий мартышачий кал, а его объявили устаревшим и неправильным? > Как, кстати, на серьезных железках будет выглядеть правило, фильтрующее upd/53 внутри gre- > туннеля? на серьезных железках такой херней не занимаются. Правило будет выглядеть совершенно иначе - что-нибудь типа "allow dns from vpn clients to google and cloudflare" Без уточнения айпишников и того что второй - DoH, и без детальных описаний всех возможных оберток. Минус, что в этом полуестественном интеллекте, у тебя только видимость контроля. А реальный - у индуса где-то в горах. Но никакие другие варианты в общем-то уже давно не имеют смысла (ты все равно хуже индуса, да и не очень хочется за него месить навоз). Кроме васянхостовых, а с теми и firewalld справится.