От iptables к nftables: O(n) против O(1) на практике
Если администрировать Linux-сервера достаточно долго, рано или поздно сталкиваешься с сетевой фильтрацией. Где-то нужно закрыть лишние порты, где-то ограничить доступ между сегментами сети, а где-то настроить NAT.На практике это почти всегда приводит к iptables: таблицы, цепочки, правила — и со временем конфигурация...
Погода сигнала
Рост
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Если администрировать Linux-сервера достаточно долго, рано или поздно сталкиваешься с сетевой фильтрацией. Где-то нужно закрыть лишние порты, где-то ограничить доступ между сегментами сети, а где-то настроить NAT.На практике это почти всегда приводит к iptables: таблицы, цепочки, правила — и со временем конфигурация начинает напоминать археологический слой. Правила копируются, дополняются, теряют актуальность, и через пару лет уже сложно понять, почему конкретное правило вообще существует. В этой статье разберёмся, как появился nftables, чем он отличается от привычного iptables, как устроена его архитектура и как на практике использовать его для настройки firewall на Linux-сервере.
Карта темы
Понять тему за минуту
Быстрый вход в историю: почему она важна сейчас, кто в ней участвует и куда идти дальше за контекстом.
Почему это важно сейчас
Продолжить следить за темой
Переходите к связанным материалам, страницам сущностей и активным линиям сюжета.
Разбор задачи IPhO: Механика и законы сохранения
С точки зрения стандартного курса теоретической механики эта задача совершенно стандартна. Но поскольку она предлагалась на Международной олимпиаде по физике, рассчитанной на шк...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Как выжить на рынке найма в 2026 году
Сначала казалось, что всё это временно. IT же всегда «куда‑то растёт», значит, рано или поздно ситуация отыграется назад. К концу 2025‑го стало понятно: пока не отыгралась и сло...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
![[Перевод] Альтман обманул Маска, выдавил Суцкевера и подчинил Microsoft. Кто следующий?](https://habrastorage.org/getpro/habr/upload_files/908/ff7/39a/908ff739a74168e2907a95a0eed55bea.jpg)
[Перевод] Альтман обманул Маска, выдавил Суцкевера и подчинил Microsoft. Кто следующий?
Ложь, которую нам продают надуватели пузыря ИИ, состоит в том, что путь, по которому пошло его развитие, — единственно возможный. Эксперты и добросовестные журналисты утверждают...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Данные Signal и Telegram остаются после удаления. Объясняем как ФБР получила доступ к данным после чистки
Мы покажем что конкретно остаётся на iOS и Android после удаления Telegram и Signal, через какие инструменты это находится и сколько времени проходит, прежде чем артефакты начин...
Погода сигнала
Сейчас это одна из самых сильных точек сигнала: тема тянет поиск, внимание или редакционный приоритет.
Почему сейчас
Тема уже растёт в поиске: импульс 975 и 27 внешнего сигнала.
Кремль может повременить c ограничениями Телеграмма
По данным Bloomberg и Forbes, российские власти рассматривают возможность смягчения ограничений в отношении Telegram. Источники изданий связывают это решение с социальной напряж...
Погода сигнала
Сейчас это одна из самых сильных точек сигнала: тема тянет поиск, внимание или редакционный приоритет.
Почему сейчас
Тема уже растёт в поиске: импульс 982 и 27 внешнего сигнала.
Тестировщик и вера в Бога: баг или фича?
Привет, Хабр! Меня зовут Михаил Федоров, я руковожу центром компетенций QA. В предыдущих статьях я рассказывал про QA Assist — AI-ассистента для тестирования. Сейчас идёт пилот ...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Похожие статьи
Еще материалы, которые пересекаются по тегам, источнику или категории.
Разбор задачи IPhO: Механика и законы сохранения
С точки зрения стандартного курса теоретической механики эта задача совершенно стандартна. Но поскольку она предлагалась на Международной олимпиаде по физике, рассчитанной на шк...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Как выжить на рынке найма в 2026 году
Сначала казалось, что всё это временно. IT же всегда «куда‑то растёт», значит, рано или поздно ситуация отыграется назад. К концу 2025‑го стало понятно: пока не отыгралась и сло...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
[Перевод] Альтман обманул Маска, выдавил Суцкевера и подчинил Microsoft. Кто следующий?
Ложь, которую нам продают надуватели пузыря ИИ, состоит в том, что путь, по которому пошло его развитие, — единственно возможный. Эксперты и добросовестные журналисты утверждают...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Данные Signal и Telegram остаются после удаления. Объясняем как ФБР получила доступ к данным после чистки
Мы покажем что конкретно остаётся на iOS и Android после удаления Telegram и Signal, через какие инструменты это находится и сколько времени проходит, прежде чем артефакты начин...
Погода сигнала
Сейчас это одна из самых сильных точек сигнала: тема тянет поиск, внимание или редакционный приоритет.
Почему сейчас
Тема уже растёт в поиске: импульс 975 и 27 внешнего сигнала.
Еще материалы от Habr
Свежие публикации и продолжение темы от той же редакции.
Разбор задачи IPhO: Механика и законы сохранения
С точки зрения стандартного курса теоретической механики эта задача совершенно стандартна. Но поскольку она предлагалась на Международной олимпиаде по физике, рассчитанной на шк...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Как выжить на рынке найма в 2026 году
Сначала казалось, что всё это временно. IT же всегда «куда‑то растёт», значит, рано или поздно ситуация отыграется назад. К концу 2025‑го стало понятно: пока не отыгралась и сло...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Почему баг в imageproc потребовал изменения API в image-rs
Иногда баг оказывается не ошибкой реализации, а ограничением API. Разбираем кейс из imageproc и image-rs. Почему фикс оказался невозможен без изменения контракта библиотеки. Раз...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
[Перевод] Альтман обманул Маска, выдавил Суцкевера и подчинил Microsoft. Кто следующий?
Ложь, которую нам продают надуватели пузыря ИИ, состоит в том, что путь, по которому пошло его развитие, — единственно возможный. Эксперты и добросовестные журналисты утверждают...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.