Исходное сообщение
"В Ubuntu 20.10 планируют перейти с iptables на nftables" Отправлено пох., 28-Авг-20 07:43
> sshguard с iptables работает значительно быстрее (добавление 20к IP-ков в бан при > старте). это нимодно и нималадежна. Работать в смысле. И да, открой для себя убогий ipset (не забудь тщательно вызубрить еще один бессмысленный уродливый синтаксис, с раздельными правилами для отдельных адресов и блоков - смотри не перепутай что куда!). Очередное порождение сна разума неосиляторов юникс. (впрочем, этот бред скопипащен у *bsd, где ему нет альтернативы из-за отсутствия как раз линуксных tables - но когда это останавливало макаку?) Ты его, вероятно, полюбишь, после первой же попытки разобраться в том, почему пакеты не проходят сквозь nftшную невменяйку. В нем-то хотя бы есть 'test'.