Исходное сообщение
"Релиз дистрибутива openSUSE Leap 15.5" Отправлено leap42, 11-Июн-23 10:50
> iptables используется не как net фильтр, а как интерфейс управления > для серверов это куда предпочтительнее чем firewalld всё с точностью до наоборот: админы локалхоста этого не знают, но когда вы добавляете милллион-первое правило через iptables он может выгрузить все, которые уже есть в ядре (старый набор), а потом загрузить миллион одно (новый набор) - особенность используемых структур данных firewalld никогда не выгружает правила, именно поэтому его изначально и запилили