Исходное сообщение
"Выпуск пакетного фильтра iptables 1.8.10" Отправлено leap42, 14-Окт-23 05:13
> какой же ты глупый кэп, даже прочитать не можешь, что люди пишут Я наверное зря пишу как будто вам 5, это слишком оптимистично. Попробую ещё проще. 1. Фаервол он в ядре. Обычно, он работает в виде модуля ядра. 2. Юзерспейсные утилиты (iptables в виде iptables.service) фаерволом не являются. Они НЕ фильтруют трафик. Они ничего не сделают, если нужные модули ядра не загружены. Я повторю: они ничего не сделают если этого не сделает ядро, ведь фаервол он в ядре. 3. Раньше фаерволом был ipchains, потом iptables, сейчас nftables. К ним шли соответсвующие юзерспейсные утилиты, "шкурки" для простой и удобной загрузки правил. "Шкурок" может быть сколько угодно (хоть 5 сразу), имена они могут иметь хоть какие, хоть ipchains, они НЕ НА ЧТО НЕ ВЛИЯЮТ. Что влияет на трафик, так это правила, которые уже загружены в ядро. 4. Когда iptables отправился на помойку, его заменил nftables. 5. Шляпа написала шкурку для nftables которая мимикрирует (посмотрите в словаре) под iptables. Зачем? Ну чтобы мерзотные простыни правил для iptables просто заработали и с nftables, в новых ядрах где никакого iptables вообще нет (обратная совместимость). Вы кем работаете, если не секрет? Мне сейчас немного жаль, что я не психиатр 😄