Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ

たとえば、かつてiptablesで設定していたIPv4に関連するパケットフィルタリング設定は、nftablesにおいては「ip」というアドレスファミリに紐付けたテーブルを作成することで設定できる。同様に、ip6tablesやarptables、ebtablesで設定していたものはそれぞれ「ip6」や「arp」、「bridge」というアドレスファミリに紐付けたテーブルで設定する。 「inet」「および「netdev」アドレスファミリはnftablesで新たに導入されたもので、まず「inet」はIPv4およびIPv6の両方を対象にした設定を行えるアドレスファミリだ。従来IPv4とIPv6の両方にまたがったフィルタリングルールを設定したい場合はiptablesとip6tablesの両方で同じようなルールを追加する必要があったが、nftablesではinetアドレスファミリで指定することで単一の設

[kanehama]

RHEL8からfirewalldのデフォルトのバックエンドらしいので覚えて損はないけど、改めて覚えるほどではないのか？(教えてエロい人)

[sgo2]

最近armbian(buster)でAP作ろうとして、コレが原因でうまく動作せず散々悩まされた。(update-alternativesで従来通りiptables使うようにする等の対策が必要)

[progrhyme]

僕がサーバを触ってた頃はiptablesだったからnftは触ったことがない

[grasso0210]

nftables のチュートリアル

[nilab]

「iptablesに代わる新たなパケットフィルタリングツール「nftables」の開発が進んでおり、昨今では標準でnftablesを採用するLinuxディストリビューションも登場している」

[nonylene]

“{”

[tmatsuu]

良いね。この記事にもあるとおりiptablesとの互換レイヤーがあるので取り急ぎiptablesを使い続けても良いんだけどnftのほうが慣れればわかりやすい気がするし積極的に使っていきたい。

[rAdio]

RHEL系OSでは、このところメジャーバージョンごとに同じような機能に大変革が入るのがツラい…。建前としては枯れてて安定、のはずだから、「毎回あれこれ変わるくせに肝心の部分は古臭い」になってる。

[zaki-hmkc]

「昨今ではiptablesの設計の古さや効率の悪さなども指摘」ipchainsからiptablesになった頃もさわってたので不思議な気分…というか情報量すごいぞ

[cl-gaku]

firewalldがあるから後ろが新しくなっても使う側は安心ってことじゃないのか

[RabbitBit]

サーバのマイグレーション等で必要になった時に参照させて貰おう。

[dogusare]

ぱ、paloをつ、使って…（くそNIer

[ab_sn]

“10”

[yatta47]

いいね。覚えておこう。

[zakinco]

助かる

[iwanofsky]

ふむふむ