Исходное сообщение
"Разработчики Netfilter официально объявили инструментарий ip..." Отправлено нах, 21-Июн-18 15:38
Барон не любит, чтоб потруднее. Мне был нужен простой, удобочитаемый и без особых фокусов пакетный фильтр/pat Ни сам по себе ipfw, ни тем более уродливое наслоение нетграфов такового не обеспечивают. цискин (новый, к старому  претензий не было) формат вполне омерзителен, но разобраться можно, даже когда там уже сотни хостов и специфичных правил. iptables проще и во многом удобнее (и надежнее), но, к счастью, линукс там подниматься с первой попытки не захотел, и мне не придется теперь либо вручную латать древние ядра, либо "запустите наш чудесный конвертер правил, и убедитесь, как он легко и просто...ой, нет, эту запись мы не распарсили, выбросьте, она вам не нужна, мы лучше знаем", а отлаживать, если что-то работает не так как задумано - "а зачем, у нас, разработчиков с тремя единственно-верными правилами, таких проблем не бывает".