Исходное сообщение
"Выпуск пакетного фильтра iptables 1.8.8" Отправлено Аноним, 14-Май-22 22:33
вам виндовс нужен какие ёпта группы правил? GUI-морда - это xterm вот вам сниппет моего конфига /etc/nftables.conf мож пригодится #!/usr/sbin/nft -f flush ruleset table ip filter {     chain input {         type filter hook input priority 0; policy drop;         # accept any localhost traffic         iif lo accept         iif wg0 accept         # accept ICMP traffic         ip protocol icmp accept         # accept traffic originated from us         ct state established,related accept         # accept SSH, HTTP         iif eth0 tcp dport ssh accept         iif eth0 tcp dport http accept         iif eth0 tcp dport https accept         # iperf3         iif eth0 tcp dport 5201 accept         iif eth0 udp dport 5201 accept         # accept DNS         iif eth0 tcp dport 53 accept         iif eth0 udp dport 53 accept         # accept mail         iif eth0 tcp dport { 25, 587, 993 } accept     }     chain output {         type filter hook output priority 0;     }     chain prerouting {         type nat hook prerouting priority -100;         # mail DNAT         iif eth0 tcp dport { 25, 587, 993 } dnat to 10.100.0.249     }     chain postrouting {          type nat hook postrouting priority 100;          # VPN NAT          oifname "eth0" masquerade random,persistent     } }