https://opennet.ru/openforum/vsluhforumID3/139722.html Разработчики Arch Linux объявили о переключении инструментария iptables на бэкенд nft, выполняющий трансляцию правил в байткод nftables. Возможность использования классического инструментария сохранена в форме опции, но по умолчанию отныне задействован пакет iptables-nft, предоставляющий утилиты с тем же синтаксисом командной строки. Пакет iptables-nft переименован в iptables, а пакет с классическим iptables в iptables-legacy...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65152<br> https://opennet.ru/openforum/vsluhforumID3/139722.html#74 Mon, 06 Apr 2026 19:00:18 GMT &gt; iptables могут даже не ставить.<br><br>Ты не сможешь не ставить iptables, так как это жёсткая зависимость iproute2, что в свою очередь является такой же зависимостью base в Arch. Можно, конечно, выпилить принудительно, но это уже совсем другая песня.<br> https://opennet.ru/openforum/vsluhforumID3/139722.html#73 Mon, 06 Apr 2026 18:43:54 GMT Гарантий нет. Недавно столкнулся с тем, что ядро обновилось вперед компилятора, изза чего система перестала стартовать. С этим косяком сталкиваюсь не впервой, но он происходит редко. Лечится чрутом и повторной попыткой обновления, где и выскакивает запоздалый пакет llvm или gcc.<br> https://opennet.ru/openforum/vsluhforumID3/139722.html#72 Mon, 06 Apr 2026 17:17:15 GMT &gt; Где вы так умудряетесь систему ломать в раче, чтобы приходилось её *чинить*? <br>&gt; Нет, даже интересно, лол.<br><br>В смысле, достаточно просто им пользоваться на постоянной основе, а не на ютубе проходить! ;)<br> https://opennet.ru/openforum/vsluhforumID3/139722.html#70 Mon, 06 Apr 2026 16:46:04 GMT Если программировать умеешь -- отличный синтаксис, удобный и понятный. Проблемы с nft у тех, кто только со стаковерфлоу умеет готовые заклинания копипастить. Вот для этого случая синтаксис у nft совсем плохой.<br> https://opennet.ru/openforum/vsluhforumID3/139722.html#69 Mon, 06 Apr 2026 16:06:13 GMT это токен<br> https://opennet.ru/openforum/vsluhforumID3/139722.html#68 Mon, 06 Apr 2026 15:30:58 GMT &gt; На самом деле именно подобное - самый правильный подход. Заменять ключевые компоненты <br>&gt; системы надо когда альтернатива стабильна, а не тащить полу-готовый прототип в <br>&gt; умолчания (привет вейланд, пульсаудио, пайпварь, самое свежее ядро с его експериментальными <br>&gt; билд-опциями).<br>&gt; Сначало оно должно работать....<br><br>Вы тут со всех сторон правы, за исключением одного - это всё не про Арчик! <br>Арчик это про "с пылу с жару, только из под апстрима" и погнали забеги по граблям в погоне за ловлей блох! Блидинг эдж, мать его. xD<br> https://opennet.ru/openforum/vsluhforumID3/139722.html#67 Mon, 06 Apr 2026 15:26:52 GMT Арчевод-затейник? Чот мне подсказывает, что так ты себе партнёра не найдёшь... <br> https://opennet.ru/openforum/vsluhforumID3/139722.html#66 Mon, 06 Apr 2026 15:10:45 GMT Классический NixOS, это когда его пользователи не знают, как оно всё в их волшебном декларативном конфиге вообще работает. Всё равно завтра всё опять поменяется до неузнаваемости.<br>А в Арче обычный пользователь сначала прочитает `man pacman`, и потом, обновлясь, следит за появлением .pacnew и мержит - `man pacdiff`. И ничего у него десятилетиями не отваливается.<br> https://opennet.ru/openforum/vsluhforumID3/139722.html#65 Mon, 06 Apr 2026 15:02:09 GMT Одно другому не мешает. Можно классическим iptables/nft фильтровать все входящие и проходящие, а снитчем - исходящие от приложений.<br>