В этой статье я собрал идеи патчей, которые когда-то хотел сделать сам.

iptables

30 марта 2013

Режим update on insert - при добавлении в цепочку правила, которое в ней уже итак существует, обнулять счётчики этого правила. Удобно для обеспечения идемпотентности функций внешних динамических систем управления файрволом.

UPD: Забавно, но в новых билдах iptables есть --check | -C, проверяющий есть ли такое правило в цепочке.

26 июня 2013

Поддержка операций над несколькими правилами одновременно, например

iptables -t nat -D my_mega_chain 1 3 16

20 ноября 2016

Модуль autocomplete для ansible в atom. Чтобы пишешь:

    - name: blabla
      copy:

и оно превращается в:

  - name: blabla
    copy: src=../files/ dst=/dst/