Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного фильт..." Отправлено Аноним, 20-Окт-13 13:29
>> На всезнание не претендую, но насчет ключевых моментов вроде в курсе. Спрашивай. > Как оно из байткода выводит список текущих правил в человекопонятном виде (по аналогии с 'iptables -t nat -L POSTROUTING')? Путем декодирования, очевидно же. См. src/netlink.c, list_chain_cb. > Можно ли засунуть в байткод правила, которые стандартная cli не пережует или интерпретирует неверно? Полагаю, можно. Только зачем ломать юзерспейнсую программу (ну выдаст nft сегфолт) через редактирование памяти ядра?