aphid's questions

这不起作用（通过 systemd 重启 nftables，它应该加载/etc/nftables.conf）：

cat /etc/nftables.d/forward/example.conf

meta oifname "eth2" ip daddr 5.6.7.8/30 accept
^^^^^^^^^^^^^^^^^^^ ~~~~
Error: Statement after terminal statement has no effect

但这也不起作用：

ip daddr 5.6.7.8/30 meta oifname "eth2" accept
^^^^^^^^^^^^^^^^^^^ ~~~~
Error: Statement after terminal statement has no effect

这也不是（使用连接示例）

ip daddr . meta oifname {5.6.7.8/30 . "eth2"} accept
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Error: Statement after terminal statement has no effect

注意：/etc/nftables.conf 的内容：

#!/usr/sbin/nft -f

flush ruleset

table inet filter {
        chain input {
                type filter hook input priority filter;
        }
        chain forward {
                type filter hook forward priority filter;
                include "/etc/nftables.d/forward/*.conf"
        }
        chain output {
                type filter hook output priority filter;
        }
}

我该如何同时执行这两项操作？如果此 IP 范围并不总是路由到 eth2（例如，策略路由），而 eth2 不只包含此 IP 范围，那么这是否有必要？

通过在不同主机上更新 debian 操作系统 ( apt-get dist-upgrade)，我看到了同一屏幕的许多微小变化；当配置文件被修改时，它会告诉你有新版本可用，并要求你修复问题：你修改了文件并且 apt/dpkg 不能可靠地将你的更改与新版本集成。

现在这个选项菜单在各种文件之间是不同的。有时甚至在同一个包内。

一些文件将具有“包配置”控制台 UI，其他文件将使用普通控制台输出。包配置 UI 中可用的选项并不总是相同的。

修改/新版本文件的名称并不总是相同的。新文件的存储位置并不总是它应该在的位置（有时它在'tmp'中）。新文件的命名方案也不一致（一些软件包使用随机名称，一些使用 -new，其他的 -dpkg-new，等等。）

有些软件包拒绝告诉您 dpkg 默认值在哪里。有些软件包不为您提供带有扩展名 dpkg-old 或 -old 或 -dist 或 -dpkg-dist 或 -old-nameofpackage 的先前版本，但其他软件包提供。（所以在某些情况下你可以手动进行 3 向合并，在其他情况下你不能）。一些软件包添加了一个方便的“在版本之间进行 3 种方式合并”（这总是我尝试的第一件事，因为它通常可以自动解决问题：配置文件中的大多数更改通常只是注释中的拼写错误修复。

显示的程序或方式并排差异也可能因包/文件而异。

所以我认为包管理系统的全部目的是创建一种安装和卸载程序的一致方式。便于用户管理。

这里出了什么问题；为什么它的 UI/UX如此可怕？用户至少可以做些什么来更改/修改apt

• “进行三向合并”可用
• 新文件总是以一致的方式重命名/放置？

由于在归结为相同的死记硬背过程时做同样的事情有 1,000 种微小的变化，因此必须手动重新阅读并弄清楚如何手动处理每个配置文件是很痛苦的。

为了说明我的意思，这里有两个来自升级；

Configuration file '/etc/ssh/ssh_config'
 ==> Modified (by you or by a script) since installation.
 ==> Package distributor has shipped an updated version.
   What would you like to do about it ?  Your options are:
    Y or I  : install the package maintainer's version
    N or O  : keep your currently-installed version
      D     : show the differences between the versions
      Z     : start a shell to examine the situation
 The default action is to keep your current version.
 
 A new version (/tmp/tmp.3RoEfdEm3M) of configuration file /etc/ssh/sshd_config is available, but the version installed currently has been locally modified.  
                                                                                                                                                              
 What do you want to do about modified configuration file sshd_config?                                                                                        
                                                                                                                                                              
                                                     install the package maintainer's version                                                                 
                                                     keep the local version currently installed                                                               
                                                     show the differences between the versions                                                                
                                                     show a side-by-side difference between the versions                                                      
                                                     show a 3-way difference between available versions                                                       
                                                     do a 3-way merge between available versions                                                              
                                                     start a new shell to examine the situation 

第二种变体中的那些选项？他们并不总是按照那个顺序在那里。

感觉就像这只是为了绊倒你。