История изменений
Исправление
crypt,
(текущая версия)
:
по поводу производительности. встреваю в ваш разговор с 
Iron_Bug с тестами (а сам заодно и синтаксис сравню):
https://developers.redhat.com/blog/2017/04/11/benchmarking-nftables/
цитирую выборочно:
As before, the intuitive nftables setup performs worse than iptables, though this time the margin is much bigger.
В данном сравнении разница в производительности определяется разницей между in-kernel системами: netfilter vs modified netfilter (new nftables virtual machine subsystem).
Исходная версия
crypt,
:
по поводу производительности. встреваю в ваш разговор с Iron_Bug с тестами (а сам заодно и синтаксис сравню):
https://developers.redhat.com/blog/2017/04/11/benchmarking-nftables/
цитирую выборочно:
As before, the intuitive nftables setup performs worse than iptables, though this time the margin is much bigger.