Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.7" Отправлено Takishima, 31-Окт-20 13:31
>> Теперь всё атомарно обновляется, в отличие от iptables. Пишем все правила в >> /etc/nftables.conf (он запускаемый) и запускаем его каждый раз при обновлении, либо >> systemctl reload nftables > iptables-save > res > vim res > iptables-restore < res > не? Оно в iptables не атомарно, на самом деле. Можно получить ситуацию, когда часть правил не загружена ещё, а очередной пакет пришёл.