Исходное сообщение
"Выпуск пакетного фильтра nftables 0.4" Отправлено User, 17-Дек-14 21:38
>[оверквотинг удален] >> не совместимый кривой велосипед вместо того, чтобы взять готовое проверенное годами >> решение вроде PF, > как давно PF имеет возможность обрабатывать на разных ядрах? > есть аналог TPROXY, RATEEST, NETMAP, cgroup, bpf, audit, cluster, owner ... десятки > их? > как насчёт побыстрому налабать свой модуль без пересборки ядра? > как там с NAT/statefull filter tftp/sctp/sip/h323/pptp? > как у вас теперь с поддержкой списков ip/сетей/портов/меток/комбинаций_вышеперечисленного > ? > покажите наконец ваш некривой велосипед -- то-то ляликсоиды подивяться Ээээм... Cisco IOS? А от desktop'ного, мать его за ногу, linux'а хочется иметь firewall, правила которого можно с минимальными усилиями читать глазами, править пальцами (Не ломая их при этом) и понимать головой (Среднестатистического пользователя). Простые вещи должны делаться просто, сложные - немного сложнее, вместо этого... ну вы видите. "ЗАТО ИЗ ЭТОГО МОЖНО СОБРАТЬ АДРОННЫЙ КОЛЛАЙДЕР!!111"