Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного фильт..." Отправлено Аноним, 20-Окт-13 01:21
> Твою дивизию! Я только что окончил читать мануал к iptables на 600 > страниц... Я тебе открою страшную тайну: заменяешь iptables на ntf ip, -A на add, -p на protocol, -s на saddr, -d на daddr, --sport на sport, --dport на dport, -j DROP на drop, и дальше в таком духе. И все будет работать. Итого: вместо iptables -t filter -A OUTPUT -d 1.2.3.4 -p tcp --dport 80 -j DROP получается nft add rule ip filter output ip daddr 1.2.3.4 tcp dport 80 drop