Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено ПавелС, 23-Фев-18 18:22
>[оверквотинг удален] > сделать эффективно (поэтому tables - в линуксе ими пользуются единицы, потому > что даже если все чейны горе-админ развернет в плоскую простыню, скорее > всего, никаких фатальных проблем с производительностью не возникнет, жил я как-то > с десятком тысяч строк в таблице, пользователи ничего не замечали (оно > было после "ESTABLISHED", конечно). Причем я-то мог бы при надобности ее > оптимизировать, пожертвовав удобочитаемостью и простотой изменений. >> ада с правилами iptables через шеллскрипты. > покажите мне ваш iptables, и расскажите, зачем вам там какие-то дурацкие shell-скрипты, > почему мне они отродясь не были нужны? > Я всю жизнь мечтаю увидеть такой, который невозможно понять и исправить вручную. У меня дак все понятно. Я используюсь dns имена и службы из /etc/services в правилах и все читаемое. А так да бывает что это за циферки сам не помнишь.