Исходное сообщение
"Первый пригодный для пользователей релиз пакетного фильтра N..." Отправлено pavel_simple, 23-Янв-14 09:39
>[оверквотинг удален] > } > hook filter.forward { >       priority 0 table MY_FILTER_CHAINS chain MY_INPUT_CHAIN_NAME; > } > А в некоем идеале слоя совместимости и так: > hook filter.forward { >       priority 0 iptables; > } > где iptables - имя "некоего native-C модуля". > =) кратко ИМХО о userspace -- мне (я думаю многим другим кто уже привых) новый систаксис сильно не нравится. но во 1 -- это именно дело привычки, а во 2-ых -- предоставленный "слой совместимости" вполне может быдет более популярен, чем то что оне там напридумывали. В общем случае на userspace можно положить -- бсдшнеги моляться на ipfw шный синтаксис а фломастеры по прежнему разного вкуса.