Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.5" Отправлено Аноним, 07-Июн-20 16:56
>  Поддерживаю вопрос с ударением на слове "читаемом" :) Текущий вывод nft list ruleset трудно назвать читаемым...вот, примерно как JSON - вывод больше для машины, чем для человека. Тем не менее, уже четверть века, по мнению большинства, эталоном читаемых правил фаервола остаётся pf из OpenBSD. block in quick  on egress inet from { 127.0.0.0/8, 192.168.0.0/16, \    172.16.0.0/12, 10.0.0.0/8 } to any block out quick on egress inet from any to { 127.0.0.0/8, \    192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 } Что-то я не улавливаю тонкой разницы, которая делает синтаксис pf идеальным, а синтаксис nftables — нечитаемым.