> В моей школе точно не проходили - я ее закончил в 1979 году. (ты, наверное, тогда еще не родился)

я не про физиологический возраст, он ума скорее убавляет, чем добавляет
я про опыт того, что iptables плох архитектурно, тормозит на любых серьёзных наборах правил и подпирается костыликом ipset

> А мне довелось еще ipchains на ядрах 2.2 крутить. А уж когда вместе с ядром 2.4 появился iptables - это был просто праздник.

тот, конечно, ещё хуже, даже посочувствую. но то, что бывает что-то "хуже", не делает iptables хорошим, только "лучше самых плохих"

> Ты бы еще подсказал неграмотному КУДА правила из памяти выгружаются и ОТКУДА потом загружаются обратно

тож в память для десериализации, изменения правил, обратной сериализации (правила внутри ядра хранятся не в том виде, как мы их пишем)