Исходное сообщение
"Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7" Отправлено пох., 17-Янв-21 13:30
> Вот это вот дефолтное удолбище - одна из причин, вовсе нет. Хотя за такое, конечно, отдельно надо кастрировать. Дефолтный susefirewall скажем, тоже был нужен только чтоб было что сразу выбросить (ладно бы "как в венде", но еще и неимоверно засорял dmesg совершенно ненужной информацией). А чего-то вменяемого, хотя бы аккуратно заранее разобранного по разным веткам, в дефолтах не было ни у кого. Величайшего прогресса в этой области достигла redhat, которая хотя бы умела без ручного вмешательства сохранять твои правки при шатдауне и восстанавливать при загрузке. Это ничуть не помешало делать на iptables весьма нетривиальные и при том удобоуправляемые конструкции. на nft так не получится. там только нанимать фейсбучного макака, чтоб он наговнякал каких-нибудь чудо-скриптов, которые, кстати, есть тоже за тебя будут. Оно просто не предназначено для ручного управления, by design. "Подсветочка в mcedit" - это только в совсем тривиальных случаях спасет.