Исходное сообщение
"В Ubuntu 20.10 планируют перейти с iptables на nftables" Отправлено Ilya Indigo, 28-Авг-20 09:00
А можно спросить, зачем мне открывать ipset для sshguard? Я прогуглил ipset на арчвики, это фреймвёрк для iptables для более удобного ручного добавления IP-ников в бан, в том числе и сразу всем сетом. 1 ipset-у всё равно нужен iptables, 2 Вручную бочить IP-ки мне не нужно, это автоматизированно делает sshguard. 3 Я для себя как основной фаервол, например для создания NAT, уже открыл firewall-cmd, который управляет firwalld и не конфликтует с его правилами. 4 Я попробовал перевести sshguard на ipset, и, видимо, он несовместим с firewalld. При запуске sshguard все правила открытия портов firwalld, видимо, затираются. С iptables такого не происходит.