Iddqd
не поддержу.
во времена мангала ацл в ядре вполне себе был бестпрактисом.
а в модных ныне у клаудбилдеров пицабоксах на броадкомах с дохлым ткам ацл внезапно стал беддизайном.
меня лично не парит. я своим заявил что ядра больше не будет. у нас теперь модный клоз. очень быстрый модный масштабируемый, но тупой. и тупизна это теперь фича. сеть нужна чтобы доставлять пакетики а не фильтровать
да в принципе всё правильно, надо просто security groups внедрить и всё будет окейно