Исходное сообщение
"Выпуск пакетного фильтра nftables 0.4" Отправлено pavel_simple, 17-Дек-14 17:27
> Кстати да, меня тоже поражает стремление лялексоедов запилить очередной ни с чем > не совместимый кривой велосипед вместо того, чтобы взять готовое проверенное годами > решение вроде PF, как давно PF имеет возможность обрабатывать на разных ядрах? есть аналог TPROXY, RATEEST, NETMAP, cgroup, bpf, audit, cluster, owner ... десятки их? как насчёт побыстрому налабать свой модуль без пересборки ядра? как там с NAT/statefull filter tftp/sctp/sip/h323/pptp? как у вас теперь с поддержкой списков ip/сетей/портов/меток/комбинаций_вышеперечисленного ? покажите наконец ваш некривой велосипед -- то-то ляликсоиды подивяться