Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено пох, 22-Фев-18 00:40
> Потому-что iptables знакомый во всех местах, существует тонна документации, примеров и > генераторов правил (тот-же Firewall Builder), не говоря уже о том, что если вы используете "генераторы", то вам должно быть глубоко похрен. > такие вещи востребованы на серверах, а кто в здравом уме будет > переводить что-то рабочее, на что-то другое и ловить кучу косяков, которые apt-get upgrade, и оно само переведется. И вас не спросит. Приедет новая версия "генератора", ты даже не заметишь. для таких вот скудоумных оно и делается. Потому что "генераторы", действительно, писать неудобно, мозги напрягать приходится. проблема заключается в том, что некоторые сервера все еще админят нормальные админы, которым никакие генераторы не нужны, а нужна им возможность быстро разобраться в сложной системе правил и что-то в ней изменить. по мере их перехода в junior-пресейл-менеджеры проблема должна решиться сама собой.