Исходное сообщение
"Релиз iptables 1.6.0" Отправлено Адекват, 21-Дек-15 15:01
> обычный синтаксис iptables. > Иначе, это очередная диверсия против СПО! Нихрена, только xml, и только прибитый гвоздями к systemd. На каждое правило пишем свой юнит-файл на 5 строчек, после запуска оных содержимое файла будет рождать xml-файл, который будет генерироваться в бинарный файл, который будет читаться новым iptables, и да, еще именоваться юнит-файлы должны как rule.0001.0001.systemd.iptables.system.systemd@003ZvsdfPo1 где 003ZvsdfPo1 - это имя сетевого интерфейса, чтоб никаких там eth0, eth1 и тем более, упаси боже "lolcal" "inet" "office".