>> bpfilter и делают ровно те же люди, что делали netfilter
> Вы немножко путаете с nftables. nftables - это новый вариант схемы хранения
> правил netfilter, созданный разработчиками netfilter/iptables для устранения архитектурных
> косяков iptables (прежде всего, необходимости четыре раза дублировать код: в iptables,
> ip6tables, arptables, ebtables).
> netfilter - это собственно фаервол, работающий в ядре, nftables и iptables -
> компиляторы правил для него.
> bpfilter - это принципиально новая замена netfilter, то есть ядерной части фаервола.
> Естественно, что юзерспейсная часть там тоже будет своя, написанная с нуля.

Да, каюсь, про желание выпилить netfilter перепутал с iptables. Писал в общем-то о том, что nftables не взлетел в частности и потому, что никто не захотел учить новые правила. И команда bpfilter (как я понял пилят netfilter они же) решила, как я понял, не мудрствуя лукаво, не убивать синтаксис правил iptables, а сделать транслятор правил для нового фаервола.