и тогда всё удобно становится. там ещё и куча фич у сетов есть

Да я же не спорю что это хорошая функциональность

Скрипом

Скриптом

Запускать по коа скрипт ch

Который в зависимости от прилетевшего filter-id

Кидает в нужный сет

Ну у меня так работает

Одинаково и для ппое и айпиое

Или pod слать при изменении атрибута

так именно я про это и писал, что получается только скриптом через ip-change

Ну так нормально же работает

Че сетовать то

раз уж тут общение на любые темы)
в debian9 у меня почему-то при загрузке применяются не все настройки из sysctl.conf
Тот же размер conntrack не применяется

делаешь sysctl -p и все применяется без ошибок

Я их через echo > proc_file меняю в стартовом скрипте фаервола

мда, как дальше жить

/etc/init.d/procps.sh comes too early in the boot process to apply a lot of sysctl's. As it runs before networking modules are loaded and filesystems are mounted, there are quite a lot of commonly-used sysctl's which are simply ignored on boot and produce errors to the console.

All documentation on the net referring to changing certain settings in /etc/sysctl.conf such as net.ipv4.netfilter.ip_conntrack_max is wrong for Ubuntu & Debian.

Finally, "It seems to me it is a Debian Squeeze bug, see here for an example and workaround: http://wiki.debian.org/BridgeNetworkConnections

Во как?

мир полон говна