Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено ПавелС, 24-Фев-18 18:14
>[оверквотинг удален] > так и в 2018м нет. > И если при отправке исходящего пакета еще как-то можно привязать к нему > метку (в пяти разных местах, потому что есть примерно пять разных > способов создать исходящий пакет), то при получении, когда мы даже еще > точно не знаем, наш ли это пакет вообще (это решение может > определиться тоже аж на трех разных этапах, из-за манглинга, ната и > маршрутизации), увы, без тотальной переделки стека с полной деградацией производительности > - никак. > да и смысла особого уже нет. Будущее за application firewalls, пакетные фильтры > свое отжили. Входящие соединения конечно анонимны, но для этого тогда же давно был придуман протокол ident ,  можно хотя-бы получить имя пользователя. Не получил ident  ваше право принимать или нет соединение. Причём тут тотальная переделка, можно доработать вспомогательные протоколы. Это просто мало используется.