Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.1" Отправлено пох., 26-Июн-19 07:22
> Серьёзный вопрос: кто-то это вообще использует? кто-то использует, безусловно - "чтоб денег никому не платить!" - может это пейсбук, может гугль, хз кто, но кто-то ж кормит этих пейсателей. зато экономят на нормальных файрволах, чо. За цену одной PA7000 их можно двух нанять! > Т.е. иметь firewall типа pf из OpenBSD было бы очень круто что такого крутого в необходимости вручную сортировать правила в совершенно нечитаемом глазами конфиге и вообще в файрволе не умеющем ftp и sip в XXI веке? Круто было бы иметь iptables, как когда-то задумывали в линухе, хотя, ой, постойте... впрочем, что у вас первое в новости? Так вот, хозяйке на заметку - SA match в iptables не работал примерно никогда (может в 2.4, но я не проверял). Главное ведь ничего не чинить, а задрав обocpaнный хвост, быстро бежать за новым бананом.