Исходное сообщение
"В Debian 11 предлагается по умолчанию задействовать nftables..." Отправлено Аноним, 15-Окт-19 01:57
Rich rules конечно не очень удобно сделано, вот ipset, zones и привязка сетевых интерфейсов к зонам очень удобна. Особенно когда на серваках интерфейсы с разными именами и особенно для управления системами упражнения конфигурациями. Если нормально разобраться то в случае большого количества правил, firewalld гораздо нагляднее и удобнее чем по старинке. Единственное, черезжопная работа проброса порта с одного сетевого интерфейса на другой той же машины. Да и сделать это можно только на половину.