Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено PnDx, 22-Фев-18 12:57
Вот как раз diff прекрасно выгладит. Потому что: 1. Декларация модульная. Нужное — инклудится. Очень приятно при необходимости нарисовать NAT + вспомогательные правила для грядки /24 b2b клиентов бизнес-центра (делал такое лет 10 назад). 2. Декларируются переменные-массивы: def $VOIP_TRUNKS=( x.x.x.x/27 y.y.y.y        # Megafon vlan NNNN } Реально что-то меняется в 1-2 переменных. diff — просто красота. (Я понимаю, что Вы просто привыкли к текущим листингам, и это ок. Но при работе большой командой ferm *реально* ускоряет. Просто потому что не нужно *всем* учить iptables).