Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено пох, 22-Фев-18 12:45
> Зачем напрямую дёргать "ассемблер" iptables, если для декларативного описания цепочек > есть ferm? действительно, зачем нужна конфигурация из пяти удобочитаемых строк,  когда можно написать правило в одну не влезающую в экран строку, в которой даже просто понять, есть ли там нужное слово - невозможо без геморроя. отдельно покажите мне как выглядит svn (или что у вас там, обезьянки любят git?) diff после добавления еще одного icmp-type в вашем "неассемблере" и как - в iptables. Удобно, да? (и да, оно ресолвит типы, гадать на числовых значениях необязательно) И ведь задачка -то была примитивная... Что ж будет, когда понадобится что-то серьезное, типа QUERY...