Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного фильт..." Отправлено VolanD, 21-Окт-13 07:26
> Ну дак for, switch, while в руки и вперед. Просто взять скриптовый > язык и прикрутить бекендом фаервол работающий с байткодом. Написать сотню правил > и генератор правил к ним сложнее чем написать один цикл. Должно > быть наоборот меньше букаф, да к тому же намного читабельнее, что > немаловажно. > А сколько туда накрутить таким методом можно всяких других фич, которые к > таблицам ни боком ни раком, даже предположить трудно. Так то канеш красиво получается и не надо читать кучу манов, если синтаксис СИ-подобный. Но с другой стороны простейшие правила: permit host 192.168.0.1 потребуют больше текста. Мне кажется было бы классно совместить оба варианта.