Исходное сообщение
"Первый пригодный для пользователей релиз пакетного фильтра N..." Отправлено PavelR, 22-Янв-14 22:43
> Похоже, что оно не поддерживает ipset, вместо этого вводя свой аналогичный велосипед. > Конечно, ipset за несколько лет гораздо лучше вылизан по скорости и потреблению > памяти, да еще имеет критически важную фичу, которой нет в ntf > - таймауты. Мне вот вообще интересно, iptables умеет разные модули, в которых можно [было] написать что угодно, какие угодно проверки, причем единственное ограничение - это возможности языка С. Теперь же получается будет ограничение - возможности виртуальной машины. И никаких модулей. Мне как-то кажется, что оптимизировать проверки под С проще, чем под возможности виртуальной машины. >Непосредственно логика фильтрации и специфичные для протоколов обработчики компилируются в >байткод в пространстве пользователя, после чего данный байткод загружается в ядро при >помощи интерфейса Netlink и выполняется в специальной виртуальной машине, напоминающей BPF >(Berkeley Packet Filters). Какие цели проекта? Пока я считаю, что проект в целом - "хотим свой велосипед, круглое - не модно, хотим овальное и розовое".