Исходное сообщение
"Второй выпуск пакетного фильтра nftables" Отправлено Аноним, 19-Апр-14 01:50
> iptables привычнее, но не проще. Особенно учитывая, что *tables слишком много. Самое веселое, что arptables и ebtables по архитектуре отличаются от iptables и ip6tables. Изначально код был один и тот же (размноженный методом копипасты), но потом дороги начали расходиться. Например, в arptables и ebtables есть target extensions, а в ebtables - еще и watch extensions. Но при этом в arptables нет match extensions. В то время как в ip(6)tables есть только match extensions (хотя некоторые из них, по факту, выполняют модифицирующие действия - например, -m recent --set/--update).