Исходное сообщение
"Разработчики Netfilter официально объявили инструментарий ip..." Отправлено нах, 21-Июн-18 17:00
> Когда ты пишешь на высокоуровневом языке программирования, ты тоже видишь свой код, не имеющим > никакого отношения к машинным командам, в которые он трансформируется при компиляции. да. В результате - ни реверс чужого решения, ни отладка своего вне пределов, предоставляемых ide, невозможны без адского геморроя. В разработке это оправдано экономией времени и более-менее устоявшимся качеством инструментов (хотя, надо сказать, в те времена, когда я был разработчик, искать в отладчике ошибки, привнесенные компилятором, случалось) - при условии что хотя бы код написан не по правилам языка программирования(сюрприз!) а по принятым стандартам писания именно кода. Иначе еще и его прочитать может быть невозможно - при вполне тривиальной задаче, им решаемой. В случае достаточно простой вещи, которой являются пакетные фильтры, у которых, кстати, с 2001го года нет отладчиков, альтернативно-одаренные улучшайки ниасилили, экономия не то что нулевая, а отрицательная - пока ты всю эту развесистую многострочную клюкву ради единственного правила напишешь  или найдешь в уже написанной нужное место... А вот как раз разбираться в чужом (в том числе автогенеренном, у чего вообще нет читаемого исходника) или что-то менять в своем - нужно регулярно. теперь добавь к этому инструментарий версии 0.чтототам, вику вместо документации (сравни man iptables и man nft) и поделки вроде докера и ufw.