「Linuxの新しいパケットフィルタリング機構「NFTables」」記事へのコメント

ipchains - iptables - NFTables

[Anonymous Coward]

設定の面倒さは変わってない気が、、、

Re:ipchains - iptables - NFTables

[Anonymous Coward]

いやあ、設定が楽になるものではないので。「シンプル」とかで誤解したのかな？

これによってカーネルのコードが綺麗になって、実行効率が良くなって、エラー表示とかもわかりやすくなるというものです。
専用コマンドも準備されてるけど、今までのコマンド互換インターフェイスでいけるので同じと思ってもよし。

これが役に立つのは
- カーネルのソースコードを読み書きする人
- iptables に山ほどフィルターを既述して実行が遅くなって困った人
- iptables や ebtables の謎のエラーメッセージに悩まされてる人
とかかな？

普通のディストリビューションで使えるようになるのは少し先でしょうね。