Исходное сообщение
"Первый пригодный для пользователей релиз пакетного фильтра N..." Отправлено Адекват, 22-Янв-14 17:46
>[оверквотинг удален] >      ct state established accept >             >      ct state related accept >             >      meta oif lo accept >             >      ct state new counter packets 0 > bytes 0 accept >         } > } Что-то как-то слишком просто, нет, я понимаю что они сделали обязательым условием соблюдать количество отступов от края, и вообще весь такой синтаксис - это спасибо, теперь "не средние умы" не будут скучать, но обязательно нужно сделать так, чтобы перед применением правил весь этот код компилировался в бинарный файл, и в последующем использовался ядром, без возможности обратного восстановления конечно - ведь есть ручка и бумага, а если будет как раньше, когда можно было посмотреть правила по iptables -L -n - ну это ж совсем по детски, для ламеров так сказать. И еще нужно сделать недокуметированную возможность использования символа ";" - реверс-инженеринг очень увлекательная задача.