Собственно хочется немного прояснить для себя как это все работает. Ибо база это главное)) Вопросы больше про убунту так как чаще с ней работаю, но не обязательно про нее.
Я правильно понимаю что начиная с убунты 22 что iptables заменена на nftables?
iptables -V
iptables v1.8.7 (nf_tables)
Вопросы как они существуют одновременно?
- iptables транслируются в nftables? и все комманды iptables это эмуляция (заглушка которая переводи комманды iptales в комманды nftables)?
- они существуют одинаково и применяются по очереди? Какая очередь тогда?
- ufw что используется для себя? iptables которые транслируются в nftables?
Я правильно понимаю что nf_tables так и iptables это уровень абстракции над netfilter? Или это все таки нечто большее? За счет чего тогда происходит магическое увеличение производительности?