【Stream9ユーザーが送る】firewall-cmd派だった管理人がUbuntuのufwとnftablesに触れて感じた直感性の違い

長年CentOS（RHEL系）でサーバーを触ってきた管理人ですが、WordOps導入に伴いUbuntuサーバーへ乗り換えました。 結論から言うと、「ポート開放の作法（コマンド）がまるで違う」ので、CentOS感覚で firewall-cmd の呪文を打とうとして一瞬で手が止まります。 今回は、CentOS Stream 9の firewalld によるゾーン管理に慣れきった頭でUbuntuの ufw や nftables を触ったときのカルチャーショックと、設定コマンドの違いについてメモしておきます。 💡 そもそもファイヤーウォールの「フロントエンド」が違う！ CentOS（RHEL系）もUbuntu（Debian系）も、Linuxカーネルレベルでパケットをフィルタリングしている根本の仕組みはパケットフィルタリング機構（nftables / iptables）で共通です。 しかし、人間が