Исходное сообщение
"В состав ядра 4.18 одобрено включение нового пакетного фильт..." Отправлено нах, 31-Май-18 23:17
> Но дедали это всё исключительно в рамках своего локалхоста. делали в рамках хостов, смотрящих в интернет. Далеко не локал. Если у вас таких заметно "больше двух", вы либо гугль, либо лох. "Бегун" на пике популярности на свои ~700 нод обходился, помнится, четырьмя фронтендами. С хорошим запасом (то есть вполне выживал при отвале двух вместе с датацентром где те находились) > А автоматизировать нетранзакционный iptables — то ещё приключение. то есть вы ни автоматизировать не умеете, ни iptables толком не знаете. (псевдо"транзакционность" там беда, а не достижение. Впрочем, у bsd pf такая же) Но рассуждаете о тысячах хостов. Как обычно :-( А по факту имеем прекрасный модуль гома, выводящий окошко "разрешить ли страшному-опасному ftp-клиенту внешние подключения" - "как в винде". Хотя как раз это нахрен не надо и в винде тоже. packet tracer вы не напишете никогда. А вот он как раз нужен.