Исходное сообщение
"Разработчики Netfilter официально объявили инструментарий ip..." Отправлено нах, 21-Июн-18 16:23
нет. Потому что задача "быстро разобраться в сложной конструкции с натами, резервными каналами, ipsec поверх всего этого, когда что-то пошло не так"  в случае ipfw нерешаема в принципе. Полагаю, если кто-то построит нечто подобное на nft, результат будет даже хуже, но никто уже, наверное, и не построит. Я точно мараться не буду - "вам нужен файрвол? Вооон там вход в отдел ИБ". > Т.е. твоим первым файерволом был iptables и поэтому ты его любишь? моим первым файрволлом был ipfwadm.  он г-но. Мы были вполне счастливы, когда его заменили ipchains. Часть того функционала (как модулей, так и cli) не воспроизведена _по_сей_день_ - генитальным разработчикам некогда, они придумывают транслятор в json.