https://www.opennet.me/openforum/vsluhforumID3/139722.html Разработчики Arch Linux объявили о переключении инструментария iptables на бэкенд nft, выполняющий трансляцию правил в байткод nftables. Возможность использования классического инструментария сохранена в форме опции, но по умолчанию отныне задействован пакет iptables-nft, предоставляющий утилиты с тем же синтаксисом командной строки. Пакет iptables-nft переименован в iptables, а пакет с классическим iptables в iptables-legacy...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65152<br> https://www.opennet.me/openforum/vsluhforumID3/139722.html#34 Mon, 06 Apr 2026 09:14:19 GMT &gt;Одними словом смузиненужно.<br><br>Ты попутал берега. nftables это тру.<br><br>В связи с этим возник вопрос. nftables в ядре и отдельно существующий пакет nftables чем-то отличаются? Как они в связке работают? Ну понятно что пакет - это юзерспейс.<br> https://www.opennet.me/openforum/vsluhforumID3/139722.html#32 Mon, 06 Apr 2026 09:06:35 GMT &gt; Хоть бы мелкую сводку по nftables добавили) <br>&gt; Nftables: <br>&gt; 1) один инструмент, вместо 4х (iptables, ip6tables, arptables, ebtables).<br>&gt; 2) весь набор правил применяется как одно, а не по отдельности <br>&gt; 3) есть sets и maps - удобная работа с огромным списком правил <br><br>4) Офоад разрюханых flow чтоб не жевать пакеты.<br>5) Нормальный интерфейс nfqueue позволяющий внешними приблудами рюхать пакеты и потоки.<br><br>Не то чтобы это предел мечтаний, просто у остальных еще хуже.<br> https://www.opennet.me/openforum/vsluhforumID3/139722.html#31 Mon, 06 Apr 2026 08:59:46 GMT &gt; Попытка съехать с темы полностью провалилась. И лишь подтвердила недолёкость решений арча. <br><br>Вообще-то iptables-nft это как таковой iptables - портированый на бэкэнд NFT. А классический бэк это вообще легаси махровое.<br> https://www.opennet.me/openforum/vsluhforumID3/139722.html#30 Mon, 06 Apr 2026 08:58:44 GMT &gt; Использую ufw. Надеюсь его не поломали.<br><br>Эта байда для совсем уж пользователей windows firewall. Кусок крапа на питоне спамящий в сислоги.<br> https://www.opennet.me/openforum/vsluhforumID3/139722.html#29 Mon, 06 Apr 2026 08:58:16 GMT Одними словом смузиненужно.<br> https://www.opennet.me/openforum/vsluhforumID3/139722.html#27 Mon, 06 Apr 2026 08:57:16 GMT В этом и заключается игра в Арч, что пользуешься компьютером и постоянно чинишь то что итак раньше работало в случайное время. <br> https://www.opennet.me/openforum/vsluhforumID3/139722.html#26 Mon, 06 Apr 2026 08:55:46 GMT Да, но nftables чуть поаккуратнее, особенно если делать большие сложные списки правил. Я себе дома роутер сделал на debian с nftables, вполне так неплохо, правда первое время вникать надо долго - документация у них не идеальная.<br><br>Хотя там есть, на что пожаловаться. Удалить правило без handle нельзя, например. Мелочь, а неудобно<br> https://www.opennet.me/openforum/vsluhforumID3/139722.html#24 Mon, 06 Apr 2026 08:54:23 GMT Попытка съехать с темы полностью провалилась. И лишь подтвердила недолёкость решений арча.<br> https://www.opennet.me/openforum/vsluhforumID3/139722.html#23 Mon, 06 Apr 2026 08:36:24 GMT ufw лежит на уровень выше, ему только интерфейс iptables для работы нужен, что там на самом деле считает правила - без разницы <br>