Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено Аноним, 27-Фев-18 16:38
> У iptables нет конфига. Поэтому нужно писать шелл-скрипт, состоящий из серии вызовов > iptables с нужными ключами. Аха. Что? Никогда не понимал таких чудаков. > Можно, конечно, использовать iptables-save и iptables-restore, Именно это и надо использовать. Только без save. Чем это не конфиг > но тогда теряются все комментарии. И почему? Если файл использовать только для restore, собственно как и любой другой конфиг, ничего не теряется.