Исходное сообщение
"Первый пригодный для пользователей релиз пакетного фильтра N..." Отправлено PavelR, 23-Янв-14 10:19
>[оверквотинг удален] >> hook filter.forward { >>       priority 0 table MY_FILTER_CHAINS chain MY_INPUT_CHAIN_NAME; >> } >> А в некоем идеале слоя совместимости и так: >> hook filter.forward { >>       priority 0 iptables; >> } >> где iptables - имя "некоего native-C модуля". >> =) > но во 1 -- это именно дело привычки да это понятно. > а во 2-ых -- предоставленный "слой совместимости" вполне > может быдет более популярен, чем то что оне там напридумывали. ну если они _всю_ функциональность запихнут, то почти пофиг, в каком формате конфигурить, напрямую в новом или через "слой совместимости" ака "трансляторы". Только вот с "запихнуть всю функциональность" будут нехилые проблемы. Да в общем, они _это_ пилили 5 (пять) лет, на "всю функциональность" уйдет еще лет 10 (десять). Жаль только, что это в апстрим приняли _в таком виде_.