Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.2" Отправлено пох., 20-Авг-19 10:06
> девопусы iptables не знали так им и не надо было - за них доскер все делает сам, интуитивно-приятным образом. Не особо-то и оставляя возможность вмешиваться вручную. Кстати, у него, кажется, возникли какие-то сложности с nft - официальной поддержки по сей день нет, только кривые васян-скрипты. Впрочем, через враппер, наверное, кое-как работает. > а админам опять страдать. админы ненужно и должны страдать, выбрав линух в качестве специализации. Вон админы вмвари ни разу не страдают - да, фиревал убогонький, но вполне заточен под ручное управление в тех пределах, в которых надо.