Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено DPDKguy, 22-Фев-18 11:28
> (afair, он использует кернельный сокет, величайшая трагедия для манки-кодера, > столь сложный код придется ему самому вставлять, а не тягать из > готовой библиотеки) простите, что именно используется и где? > (да, вы сделаете кривой и косой эмулятор iptables -A, и может быть > даже -R - а как вы собрались _обратно_ транслировать ваш BPF > для _просмотра_ того, что получилось? А, я знаю: никак.) мысль о том, что где-то можно хранить оригинальный набор правил вам не приходила в голову? > К сожалению, разработчики всего этого ненужного хлама - не админы ни разу, > даже не бывшие. Им в голову не приходит, как на самом > деле люди используют эти фильтры. И они, похоже, искренне не понимают, > почему предыдущая попытка не прокатила. вы совершенно не понимаете как устроен и работает netfilter