náhrada iptables

[svestka]

máte někdo zkušenost s nf-HiPAC/ipset?
díky

[ludvik]

ipset je už dlouhodobá a používaná věc. Např. address-list na mikrotiku je na tom založený. Bez toho si nelze představit filtrovat stovky, tisíce, atd adres ...

HIPAC je podle mě naopak mrtvý.
náhradou je pak nftables. Ale aby se v tom čuně vyznalo, vývoj letí dost rychle ...