Исходное сообщение
"Релиз iptables 1.6.0" Отправлено Аноним, 21-Дек-15 17:12
> Мне как-то всегда было сложно понять такие действия. > Возможно в душе я консерватор, но есть некие фундаментальные вещи с которыми > работаешь и уже делаешь все на автомате или заготовленными шаблонами. И это очень плохо. Делать на автомате может и компьютер, а человек нужен для того, чтобы _думать_. > Я категорически считаю, что можно было бы и iptables допилить до нужного состояния с нужными/новыми возможностями. Подобное заявление говорит о том, что вы плохо разбираетесь в теме. Если вы считаете иначе - можете представить на суд общественности альтернативную версию iptables. Если она действительно будет лучше - есть шансы, что кто-то даже будет ее использовать. Вот только сомневаюсь, что у вас получится. > Синтаксис в nftables для меня не удобен, т.к. читать строку за правило мне куда проще, чем разбираться в блоках. А чем необходимость разбираться в цепочках лучше необходимости разбираться в блоках? С точки зрения логики правил, особой разницы между ними нет.