Исходное сообщение
"Выпуск пакетного фильтра iptables 1.8.10" Отправлено Аноним, 14-Окт-23 07:23
Текст новости: я что, какая-то шутка? Уже давно iptables работает по схеме: <новые правила iptables> --> iptables -(трансляция в новые правила nftables)-> nft --> nftables Поэтому iptables не может иметь большего функционала, чем nft. Нагрузка на процессор конечно ниже у nftables, он использует другие структуры данных, более подходящие под задачу. Но в целом это неважно: у вас никогда не будет столько трафика чтобы сеть на уровне ядра тормозила, таких линков не найти.