Исходное сообщение
"Выпуск пакетного фильтра nftables 0.4" Отправлено pavlinux, 17-Дек-14 12:39
> Зато правила стали лаконичней и уютно структурируются, а не как при "старом режиме" > порянка текста экранов на несколько без отступов, структуры и часто бывает что и комментариев У народа какой-то патологический сидром футуризма - всё, что новое по определению лучше. Маяковский тоже это любил, застрелился (или помогли), так что вы аккуратнее. table ip filter {      chain input {           type filter hook input priority 0;           # accept traffic originated from us           ct state established,related accept           # accept any localhost traffic           iif lo accept           # count and drop any other traffic           counter drop      } } iptables -t filter -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -t filter -I INPUT -i lo -j ACCEPT iptables -t filter -Z Это просто нириально тяжело!