Исходное сообщение
"Релиз дистрибутива openSUSE Leap 15.5" Отправлено penetrator, 15-Июн-23 18:50
>> iptables используется не как net фильтр, а как интерфейс управления >> для серверов это куда предпочтительнее чем firewalld > всё с точностью до наоборот: админы локалхоста этого не знают, но когда > вы добавляете милллион-первое правило через iptables он может выгрузить все, которые > уже есть в ядре (старый набор), а потом загрузить миллион одно > (новый набор) - особенность используемых структур данных > firewalld никогда не выгружает правила, именно поэтому его изначально и запилили админ локалхоста, почитай как-нибудь на досуге: The iptables utility on Red Hat Enterprise Linux uses the nf_tables kernel API instead of the legacy back end. The nf_tables API provides backward compatibility so that scripts that use iptables commands still work on Red Hat Enterprise Linux.