Видимо, сыровато для энтерпрайза.

gotf, говорят, 0.4 уже норм

…а ещё у них там ядро 3.13, в котором оно сыро по меркам хоть кого. Наличие 3.16, вероятно, ничего не значит.

gotf, в общем, хоть в самом деле на генте роутер делай

А что тебя столь привлекает в nftables?

gotf, то, что он не iptables

Проблему «это iptables» я решаю использованием фронт-эндов :)

gotf, shorewall?

Да, например. Замечательная и очень логичная штука, если почитать документацию. И iptables там нигде не проглядывает, в отличие от более простых решений типа AIF и UFW.

ненужна!