Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.3" Отправлено пох., 06-Дек-19 14:58
> Или складывается впечатление, что ты кроме в RHEL или в CentOS не могёшь. я в неподдерживаемую маргинальную хрень - не могу, потому что работаю ей за деньги, а не по любви. И диверсий производить не могу - кому-то потом за мной разгребать. Поэтому если iptables заменяют враппером - будем использовать враппер, и наслаждаться глюками. Окончательно заменят firewalld+nft глюкалом - будем настраивать через rich rules. Потому что если вручную все это снести и заменить iptables - что-нибудь непременно сломается, не сегодня так завтра. А оно должно работать и поддерживаться специалистом, вероятно, из вчера-родившихся, поскольку я невечен. (зато он помнит наизусть стопиццот заклинаний для nft и знает как сгенерить имя для mount.unit) Ну и собрать на коленке свой дистрибутив - тоже уже не очень, ни времени, ни вдохновения. Поэтому для себя, помимо дорабатывающих свой век на древнем железе legacy - где-то freebsd, где-то 2008R2, а где-то уже скоро и 2019 будет. И десяточка на недоноуте, потому что uefi32 и тачскрин не особенно оставляют выбор. А линуксу - место останется только на кофемолках. Ну, хрен ли, я еще собак выгуливать могу. Никому не надо? Крупные породы, собаки со специальными требованиями, мойка лап включена.