https://www.opennet.dev/openforum/vsluhforumID3/139722.html Разработчики Arch Linux объявили о переключении инструментария iptables на бэкенд nft, выполняющий трансляцию правил в байткод nftables. Возможность использования классического инструментария сохранена в форме опции, но по умолчанию отныне задействован пакет iptables-nft, предоставляющий утилиты с тем же синтаксисом командной строки. Пакет iptables-nft переименован в iptables, а пакет с классическим iptables в iptables-legacy...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65152<br> https://www.opennet.dev/openforum/vsluhforumID3/139722.html#43 Mon, 06 Apr 2026 09:49:23 GMT &gt; Сломается все равно всё у всех. Всё что может сломаться.<br><br>Не знаю что там у кого сломается, я уж эн лет как фигачу nft в нативном его режиме и мне попытки сэмулировать привычный интерфейс путем првязки вожжей к рулю вообще не очень то и нужна. Я и напрямую nft покомандую на отлично. И ничего особо не ломается.<br><br>А то что раз в ..цать лет я разучил иной файер - зато и возможностей получил немеряно.<br> https://www.opennet.dev/openforum/vsluhforumID3/139722.html#42 Mon, 06 Apr 2026 09:48:46 GMT Мода на nft безвозвратно ушла, а они только спохватились. <br> https://www.opennet.dev/openforum/vsluhforumID3/139722.html#41 Mon, 06 Apr 2026 09:47:29 GMT &gt; умолчания (привет вейланд, пульсаудио, пайпварь, самое свежее ядро с его експериментальными <br>&gt; билд-опциями).<br>&gt; Сначало оно должно работать....<br><br>У вас никто ничего не занимал - поэтому никтом вам ничего не должен. Но вы можете потребовать свои деньги назад. И не, спецом ради всяких некрофилов "мытакривыклиничегомеенятьненадо!!!111" никто мир на паузу не поставит.<br> https://www.opennet.dev/openforum/vsluhforumID3/139722.html#40 Mon, 06 Apr 2026 09:47:27 GMT Сломается все равно всё у всех. Всё что может сломаться.<br> https://www.opennet.dev/openforum/vsluhforumID3/139722.html#39 Mon, 06 Apr 2026 09:46:20 GMT &gt; Ээээ... а их в арчелинуксах кто-то руками пишет? А зОчем?<br><br>Затем что всякий кастом по другому особо и не получится. Странно.<br><br>&gt; Что у арчевода на дЫсктопе (Про "на сервере в продакшУн" н-нинада) может <br>&gt; быть такого, что потребует аж прям ручной пилёжки iptables? Доскер-через-доскер и <br>&gt; сам прекрасно едет, opensnitch какой тоже сам справляется...<br><br>Весь этот печальный корпоративный крап никак не поможет при более-менее кастомных нуждах. И к тому же одуплять в автогенеренное спагетти iptables куда менее эпично.<br> https://www.opennet.dev/openforum/vsluhforumID3/139722.html#38 Mon, 06 Apr 2026 09:44:51 GMT ты всегда можешь пользоватся старым интерфейсом с новым движком<br> https://www.opennet.dev/openforum/vsluhforumID3/139722.html#37 Mon, 06 Apr 2026 09:43:34 GMT Переходи на Opensnitch - им можно выборочно настроить какие бинарники и с какими опциями пу скать в сеть (с интерактивным запросом), плюс класические правила, плюс гуй.<br> https://www.opennet.dev/openforum/vsluhforumID3/139722.html#36 Mon, 06 Apr 2026 09:40:24 GMT На самом деле именно подобное - самый правильный подход. Заменять ключевые компоненты системы надо когда альтернатива стабильна, а не тащить полу-готовый прототип в умолчания (привет вейланд, пульсаудио, пайпварь, самое свежее ядро с его експериментальными билд-опциями).<br>Сначало оно должно работать....<br> https://www.opennet.dev/openforum/vsluhforumID3/139722.html#35 Mon, 06 Apr 2026 09:34:49 GMT 958) синтаксис максимально удолбанный и неудобный, по сравнению с тем что было раньше<br>