Исходное сообщение
"Разработчики Netfilter представили замену iptables " Отправлено opennews, 20-Мрт-09 17:00
Вниманию общественности представлен (http://marc.info/?l=linux-netdev&m=123735060618579&w=2) первый публичный выпуск проекта nftables, новой реализации пакетного фильтра для Linux, идущего на смену iptables, как в свое время iptables пришел на смену ipchains, а ipchains заменил собой ipfwadm. Главным отличием nftables, является  не только изменившийся синтаксис задания правил, но и совершенно новый подход в их трансляции: определенные пользователем правила теперь преобразуются в специальный объектный код, который используется для принятия решения по дальнейшим действиям с пакетом внутри ядра. Для формирования правил фильтрации в nftables представлена утилита nft , которая проверяет корректность правил и транслирует их в псевдокод. Правила теперь могут добавляться не только инкрементально, но и загружаться атомарно целиком из файла на диске, как это сделано, например, в пакетном фильтре PF. По заявлению разработчиков, код nftables еще находится на стадии альфа тестирования и ... URL: http://marc.info/?l=linux-netdev&m=123735060618579&w=2 Новость: http://www.opennet.ru/opennews/art.shtml?num=20843