Исходное сообщение
"Выпуск пакетного фильтра nftables 1.0.3" Отправлено пох., 01-Июн-22 15:55
Так там греп бесполезен - это ж неосиляторы юникса изобрели. Грепом они пользоваться никогда и не умели, поэтому первое что сломали - это эффективную работу юникс-средств ориентированных на строки, а не загадочные скобочки пятнадцати разновидностей. Вон, в json выводи и интуитивно-приятно парси его. После этого удивляться что что-то куда-то пропало уже будет и несмешно даже. А лучше просто учи синтаксис firewalld. Все равно докеры шмокеры там поперек тебя лазят и после них руками уже ничего нормально не исправить. Все, нет в лиnoopsе нормального пакетного фильтра, для людей, хотели как ввенде - нате вам. А этот бред из текста новости - все равно ни понять, ни отлаживать не получится.                    udp length 47-63 @th,160,128 0x0e373135363130333131303735353203 goto nat_dns_dnstc - ну просто ж прекрасное. Уже и похрен куда его уоптимизирует - его только выкрасить и выбросить можно.