Názor k článku Debian 9 Stretch je tu: firewall nftables a konec MySQL od Palo M. - No tak samozrejme si vzdy skontrolujem, co mi...

No tak samozrejme si vzdy skontrolujem, co mi fwbuilder vygeneroval, plus niekde doplnam svoj prolog/epilog, takze iptables musim aj tak ovladat. Ale lepsie sa mi s tym spravuje skupina masin s podobnou konfiguraciou, lahko sa robia male updaty, mam lepsi prehlad, co je kde ako nastavene a pod.
A zase napriklad ten ufw generuje celkom pouzitelne pravidla pre tych, co to chcu zjednodusene.
Samozrejme ked je niekto ignorant a opisuje z webu veci bez toho, aby im porozumel, tak mu nepomoze ani svatena voda, a uz vobec nie nftables... Ale mozno aj pre tych to dopadne lepsie ked opisu z webu navod pre ufw, nez keby opisali navod pre iptables/ebta­bles...