Исходное сообщение
"Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7" Отправлено пох., 17-Янв-21 10:11
> Перенос в ipset, по накопленной статистике, сказывается на производительности уже после > пары сотен однотипных правил (ясен пень, что зависит от скорости конкретного по "накопленной статистике" не на чем сказываться. Вообще никак эти пары сотен не видны. > Помимо того, что элементарно проще разбираться в десятке правил с ipset, чем > в жуткой простыне, что была бы вместо него. чем простыня ipset отличается в лучшую сторону от точно такой же в виде chain? Тем, что теперь вместо одного места, надо смотреть в два?