Мне кажется, что стоит сделать так, чтобы в p8 попала версия iptables 1.6. Пока p8 выйдет, пока появятся первые дистрибутивы, должно достаточно протестироваться успеть, как мне кажется. Если срок реальной жизни p8 окажется продолжительным, было бы не плохо, чтобы года через два-три там актуальная версия iptables была, а не 1.4, которая, вероятнее всего, уже устареет к тому времени.
Интересно, а к p9 попадёт в Сизиф ?
Похоже, даже поздно: http://www.opennet.ru/opennews/art.shtml?num=48814 > На прошедшей в конце прошлой недели в Берлине конференции Netfilter > workshop, объединившей разработчиков Linux-подсистемы фильтрации и > модификации пакетов Netfilter, было принято решение о переводе > семейства программ iptables (включая ip6tables, arptables и ebtables) > в разряд устаревших
(In reply to comment #2) > Похоже, даже поздно: Но, наверное, до 1.8 не стоит, лучше пусть в p9 1.6 попадёт, а то всё ещё написано It supports 3/4 of the existing iptables features.
Вроде в новом баге информации больше. *** This bug has been marked as a duplicate of bug 36371 ***