Исходное сообщение
"Релиз дистрибутива openSUSE Leap 15.5" Отправлено leap42, 16-Июн-23 08:26
>>> iptables используется не как net фильтр, а как интерфейс управления >>> для серверов это куда предпочтительнее чем firewalld >> всё с точностью до наоборот: админы локалхоста этого не знают, но когда >> вы добавляете милллион-первое правило через iptables он может выгрузить все, которые >> уже есть в ядре (старый набор), а потом загрузить миллион одно >> (новый набор) - особенность используемых структур данных >> firewalld никогда не выгружает правила, именно поэтому его изначально и запилили > админ локалхоста, почитай как-нибудь на досуге: мне уже пора деньги брать с таких как вы за объяснение того, как это работает xD мой тезис: iptables - собачья еда, которую съели 3 дня назад, которую выбросили на мороз (и разрабы, и шапка) перевожу для тех кто слаб в английском: > The iptables utility on Red Hat Enterprise Linux uses the nf_tables kernel > API instead of the legacy back end. Утилита iptables в RH использует бэкенд nf_tables, т.е. по сути является обёрткой для nftables > The nf_tables API provides backward compatibility so that scripts that use iptables commands still work on Red Hat Enterprise Linux. Новый бэкенд nf_tables предоставляет обратную совместимость с iptables чтобы жалкие кулсисопы, которые не осилили ничего кроме iptables, могли продолжать использовать свои скриптики для iptables даже не понимая того, что на самом деле используют nftables.