Исходное сообщение
"Второй выпуск пакетного фильтра nftables" Отправлено Аноним, 20-Апр-14 01:54
> точно watch? где такие? Watcher. В ebtables. log, nflog, ulog. > что как-бы логично т.к. это фильтр для одного протокола и мачить там нечего Была бы расширяемая архитектура - глядишь, поддерживал бы и больше протоколов. > recent не изменяет сам пакет и в этом смысле ничем не отличим от того-же MARK MARK - это target. > бред о том что в ip6tables есть только match и отсутствуют target откуда взялси? Там есть только target, но нет target extensions (нельзя применить больше одной операции к пакету в одном правиле). В ebtables за одно правило можно, например, поставить метку, подменить адрес и пропустить пакет.