Clairement vu ce que je ressort de la conversation, quitte à
faire un saut autant sauter directement à BPF.
Justement, j'ai compris que BPF, c'était la cuisine interne de Linux: on configure avec nftables ou firewalld ou autre et c'est nftables qui s'appuie sur BPF à l'insu de l'administrateur.
Bien entendu, je peux avoir compris de travers et je serai ravi qu'une personne plus qualifiée que moi me corrige ;-)))