Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного фильт..." Отправлено Адекват, 20-Окт-13 16:13
>[оверквотинг удален] > # iptables -t filter -A OUTPUT -d 1.2.3.4 -p tcp --dport 80 > -j DROP > > и > > # nft add rule ip filter output ip daddr 1.2.3.4 tcp dport > 80 drop > > второе правилу ну никак не наглядней, хоть с какой стороны на него > смотреть Ежишь петручио !!! а если мне нужно не "-d" а "-s" как в этом вашем nft это указать ? Я вижу строку ip daddr 1.2.3.4 Из которой не ясно - это адрес назначения или адрес источника, бывают ситуации, когда в цепочке OUTPUT нужно обрабатывать траффик по адресу источника. Как будет на языке nft правило вида: iptables -t filter -A OUTPUT -s  1.2.3.4 -p tcp --dport 80 ?