(Untitled)

[jek_hor]

В ядро Linux смержили nftables - замену iptables. В нём в ядре оставлен только интерпретатор байткода, заменяющий кучу отдельных реализаций различных фильтров и действий. Вся логика по его формированию вынесена в юзерспейс.

https://lwn.net/Articles/564095/

Любопытная должна быть

Comments

[alex_butenko]

интересно, а мануал к нему тоже 10 лет писать будут, как для iptables? :)

[jek_hor]

Да ну, вроде ж изначально было. Iptables-tutorial был кривоват немного, но не смертельно. Там же всё просто, как грабли. А man был нормальный.

[begemotv2718]

Я так понял, iptables все равно остались в ядре?

[kiryl]

да. и compatibility-layer в user-space части nftables.

[jek_hor]

Да, разработчики ядра, конечно, любят эксперименты, но не настолько :)