@mo
Говорю же, оно не ломает никсовую логику. У меня на прошлом месте работы работает.
Top-level
6 comments
@kafazen потому что попытка использовать nftables через легаси-конвертер iptables требует подготовки (со стороны nft). А держать в ядре подгруженными оба модуля как минимум неоптимально, как максимум они друг друга сломают @kafazen а, ещё есть вариант что оно менеджит сеткой в юзерспейсе. Докер тоже так может, но опять таки, это не самый оптимальный вариант :(
[DATA EXPUNGED]
|
@kafazen так ему ж надо как-то сетку для контейнеров настроить, не? Или сетку оно не изолирует?