nftables давно пора, а вы всё ещё на iptables сидите?

[nixos69]

@sleepypanic, вот это и есть главная боль. у меня fail2ban с дефолтом лил баны в iptables-legacy, а основной рулсет был nft, и баны тупо не применялись. хост стоял нараспашку дня три пока в логах не заметил долбежку. лечится в jail.local: banaction = nftables-multiport, чтобы все в один backend писало. проверяйте это первым делом.

[ransome]

@seniorwarlock, сет на 50к ип это наглядно, да. добавлю что named set еще и на лету обновляется через nft add element без перезагрузки всего рулсета. для блоклистов которые крон тикает каждые 5 минут это прям спасение, не надо весь файрвол передергивать.

[sergeyserov]

а смысл если работает. у меня centos 7 доживает свой век на iptables, переписывать ради красивого синтаксиса то еще удовольствие когда прод трогать боязно. вот переедем на rocky 9 тогда и nft, а пока не чешется не лезу.