Исходное сообщение
"Выпуск пакетного фильтра nftables 1.0.3" Отправлено пох., 02-Июн-22 17:13
> "Порог вхождения", однако. пороги там давно были пройдены. Просто оно нечеловекочитаемо. > Так не можешь). могу с точностью до синтаксиса - оно ж ничего толком не умеет. Правда скипы придется реализовывать через отдельные цепочки, поэтому все равно читаемей получится чем оригинал плоской простыней. > Есть пф. ничем не лучше, увы. Сложные вещи на нем делаются черезмерно запутанно и простые тоже можно ухитриться сделать так что потом хрен разберешься как работало. >> весь смысл новой модной поделки как раз в том что стало удобнее авторам firewalld и прочей >> дряни, решающей за тебя как настраивать фильтры > Ну, не знаю как ты - а я распедалить что там в 33 слоя насрано на ноде кубера в сколько-нибудь мущина, ну вам же сказали - это не для вас. для вас firewalldЕ! А это - для роботов, т-поватых но старательных. > разумное время вот в принципе не смогу. ну сможешь, допустим (там-то ничего особо сложного нет, только кривое) -  а толку? Все равно же лезть руками туда совершенно бессмысленно, не будешь же ты свою систему управления кодить.  Расслабьтесь, фиреволом в модном современном линoops'е уже управляете не вы.