Исходное сообщение
"В Ubuntu 20.10 планируют перейти с iptables на nftables" Отправлено Анон123, 28-Авг-20 19:02
1. Я надеюсь, вы понимаете, что время исполнения этого байткода на фоне времени работы файрволла - это настолько несущественный пшик, что им можно пренебречь? За сколько у вас отрабатывает iptables-restore? Менее пары секунд. 2. Уверен, что костыли, применяемые для iptables, благополучно будут применены для nft. 3. Надеюсь, вы в курсе, что вся логика iptables тоже работает в userspace. 4. Ждём nginx на nftables а также сервера приложений на байткоде nft. Думаю, тут будет та же история, что и с lua в ядре NetBSD. на расширенную функциональность все завернут болт и будут пользовать nft, как ipt и материть поехавший синтаксис nft.