Bref pf peut être un poil meilleur mais faut pas cracher sur nftable alors qu'il n'est pas encore sorti.
Il y a quand même (au moins) un truc qu'on peut dire avant que nftable soit sorti: Sur le même projet, par les mêmes auteurs ou presque, c'est la deuxième ré-écriture de la fonction de filtrage de paquets dans le noyau Linux. On avait ipchains, qui a été réécrit pour donner iptables, qui vient lui-même d'être réécrit pour donner nftable.
Ca soulève quand même la question de savoir pourquoi on a encore besoin de le ré-écrire, et ça nécessite d'apprendre une nouvelle syntaxe. Pas dramatique, mais un peu pénible.
(Je pourrais aussi parler de ipfwadm, mais je ne sais pas s'il s'agissait des mêmes auteurs)
[^] # Re: syntaxe similaire à pf
Posté par tinou . En réponse à la dépêche nftables, successeur d'iptables. Évalué à 3.
Il y a quand même (au moins) un truc qu'on peut dire avant que nftable soit sorti: Sur le même projet, par les mêmes auteurs ou presque, c'est la deuxième ré-écriture de la fonction de filtrage de paquets dans le noyau Linux. On avait ipchains, qui a été réécrit pour donner iptables, qui vient lui-même d'être réécrit pour donner nftable.
Ca soulève quand même la question de savoir pourquoi on a encore besoin de le ré-écrire, et ça nécessite d'apprendre une nouvelle syntaxe. Pas dramatique, mais un peu pénible.
(Je pourrais aussi parler de ipfwadm, mais je ne sais pas s'il s'agissait des mêmes auteurs)