Исходное сообщение
"Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7" Отправлено пох., 17-Янв-21 13:22
> Но насчёт ASA - нет, увы. Там именно что сетевой стек используется от линуксов не используется. Я, в отличие от некоторых, запускал. Единственное, что там от того стека - интеловские драйвера сетевух, и то не факт что не патченные чтоб поменьше лезли куда не надо. А дальше байтики идут мимо штатных поделок. Да, софт, только не лап4тый. Твой линoops умеет при отказе подхватить траффик (_включая_ ipsec, и, разумеется, сохраняя состояния файрвола для открытых соединений) соседним ящиком прозрачно для окружающих? А эта вот конструкция - умеет. Причем еще со времен pix где линyпсятиной и не пахло.