История изменений
Исправление anc, (текущая версия) :
Прям опередили, хотел посоветовать попробовать 1.8.6. То что написал выше это как раз к 1.8.7
UPD
Improved performance when matching on IP/MAC address prefixes if the prefix is byte-aligned. In ideal cases, this doubles packet processing performance.
*NOTE*: Older iptables versions will not recognize the mask and thus omit them when listing the ruleset.
Исходная версия anc, :
Прям опередили, хотел посоветовать попробовать 1.8.6. То что написал выше это как раз к 1.8.7