https://m.opennet.dev/openforum/vsluhforumID3/114456.html В ветку linux-next, на основе которой формируется начинка будущего ядра Linux 4.18, приняты (https://git.kernel.org/pub/scm/linux/kernel/git/davem/net-next.git/commit/?id=e95a5f548945c1c212b92e3b88cfb571a7bb95ca) патчи c реализацией нового пакетного фильтра bpfilter (https://lkml.org/lkml/2018/5/21/1178), который развивается командой проекта NetFilter и в отдалённой перспективе может вытеснить ныне предлагаемые инструменты фильтрации пакетов nftables и iptables. <br><br><br><br>В рамках проекта bpfilter предпринята попытка создания компромиссного решения, использующего средства фильтрации на основе предоставляемой ядром подсистемы eBPF, предлагая при этом привычный синтаксис iptables. Bpfilter обрабатывает запросы API iptables и транслирует их в программы BPF, привязываемые к различным подсистемам. Например, при помощи XDP (https://www.iovisor.org/technology/xdp) (eXpress Data Path) можно запустить BPF-программу на уровне сетевого драйвера, с возможностью прямого доступа к DMA-буферу пакетов для высокопроизводительн https://m.opennet.dev/openforum/vsluhforumID3/114456.html#111 Tue, 05 Jun 2018 12:16:17 GMT &gt;&gt; это привело к трудностям при продвижении и низкой востребованности среди администраторов, которые продолжают использовать iptables, несмотря на все достоинства nftables<br><br>админы юзают, потому что более ничего вменяемого не существует<br>тот же ipfw обладает наиболее человеческим языком, но нет блин, линух же делали студенты, поэтому нужно выдумать такой эмо-синтаксис чтобы все офигевали от этих ПрИфФеТиКоВВВВВ<br> https://m.opennet.dev/openforum/vsluhforumID3/114456.html#110 Mon, 04 Jun 2018 08:48:39 GMT Он имеет ввиду динамическое создание разрешающих правил для пропуска связанного трафика - FTP - data, SIP - rpt и т.п. без какого-либо NAT.<br> https://m.opennet.dev/openforum/vsluhforumID3/114456.html#109 Mon, 04 Jun 2018 05:05:58 GMT Тут либо NAT ALG, либо DPI.<br> https://m.opennet.dev/openforum/vsluhforumID3/114456.html#108 Mon, 04 Jun 2018 00:05:30 GMT Новый велосипед в линуксе?<br>-Значит ничего нового.<br> https://m.opennet.dev/openforum/vsluhforumID3/114456.html#107 Sun, 03 Jun 2018 23:57:09 GMT &gt;В оригинальном документе BPF расшифровывается как &#171;BSD Packet Filter&#187; (не Berkley!)<br><br>Пойди чуть дальше и поинтересуйся,как расшифровывается BSD.<br> https://m.opennet.dev/openforum/vsluhforumID3/114456.html#106 Sun, 03 Jun 2018 17:41:26 GMT Ты не в теме. Читай заголовок новости и товарища, которому я ответил. Может что поймёшь.<br> https://m.opennet.dev/openforum/vsluhforumID3/114456.html#105 Sun, 03 Jun 2018 11:05:39 GMT В списке ссылок к новости посмотрите, был разбор дебатов, связанных с bpfilter.<br> https://m.opennet.dev/openforum/vsluhforumID3/114456.html#104 Sun, 03 Jun 2018 09:56:46 GMT <br>&gt; Если ты думаешь, что в современное ядро линукса впихнут код BSD 1992 <br>&gt; года, то с выводами у тебя проблемы. А современный код создаётся <br>&gt; в том числе и на фришке. <br><br>код ядра linux писать на freebsd? мсье знает толк в извращениях.<br><br> https://m.opennet.dev/openforum/vsluhforumID3/114456.html#103 Sun, 03 Jun 2018 03:08:30 GMT &gt; из чего можно сделать вывод, что BPF родился ещё в оригинальной <br>&gt; BSD. Напомню - FreeBSD начинает свою историю только в 1993.<br><br>Если ты думаешь, что в современное ядро линукса впихнут код BSD 1992 года, то с выводами у тебя проблемы. А современный код создаётся в том числе и на фришке. Так что будь благодарен и не занимайся больше аналитикой.<br>