あなたがnftablesを好きになるわけ | Yakst

Linux Kernel 3.13から、パケットフィルタリングやNATなどを管理するツールであるiptablesに代わって、nftablesが採用されている。このnftablesに関して、iptablesに対する利点や、コマンド操作の違いについて簡単に解説する。 Linux 3.13登場 Linux 3.13は何より、nftablesの最初のオフィシャルリリースである。nfstablesは、既存のiptablesで知られる{ip, ip6, arp, eb}tablesフレームワークを置き換える目的を持ったプロジェクトだ。Linux 3.13に含まれるnftablesはまだ完全ではなく、いくつかの重要な機能が不足しているが、今後のLinuxバージョンで登場してくるだろう。既に多くのケースでは使い物になるものだが、完全なサポート(nftablesがiptablesよりも高いレベルに達するとい

[nari_ex]

Linux カーネル 3.13 から nftables が登場．iptables などに替わるやつ．3.13 ではまだ不足があるらしい．

[moccos_info]

2014年

[masa118]

自宅マシンのルールをnftablesで書き換えてみよう。

[graceful_life]

nftables待ち遠しい

[hinashiki]

ほう

[iww]

iptablesとnftablesを相互に翻訳できれば問題無さそう

[naga_sawa]

次世代パケットフィルタnftables/まとめて書けるようになるからちと楽になるかな？

[tmatsuu]

翻訳ありがとうございます！iptablesに慣れてる身としては若干つらいものがあるけども。NAT周りがどうなったか気になるね。あとで調べよう。

[hansode86]

“完全に違う文法を持っている。そう、あなたがiptablesになれているのなら、これはショックな出来事だ。”

[sonots]

へー

[mat2uken]

nftables気になる。