nftablesの検索結果1 - 3 件 / 3件

• あとで読む

  Netfilter Releases Nftables 1.0 - Phoronix

  • 5 users
  • www.phoronix.com
  • テクノロジー
  • 2021/08/20

  Netfilter Releases Nftables 1.0 Written by Michael Larabel in Linux Networking on 19 August 2021 at 06:17 PM EDT. 38 Comments The Netfilter project has announced the release of Nftables 1.0.0 for their user-space code for interfacing with the Linux kernel's Nftables subsystem for network filtering and classification. With Nftables 1.0 there is catch-all set element support, support for defining va

  • linux

  
• あとで読む

  nftables/iptables/ufwの使い分け・ベストプラクティス（+Docker連携） - turgenev’s blog

  • 4 users
  • turgenev.hatenablog.com
  • テクノロジー
  • 2024/05/29

  (2024/05/22) Docker関連とiptablesのリセットの話を追加し、順番を入れ替えるなど大幅な変更を行いました。また、iptablesでもチェインを使えばnftablesと似たような設定ができそうと書きましたが誤っていたので修正しました。 概要 Linuxのファイアウォール（パケットフィルタ）は、内部的にはLinuxカーネルのnetfilterという機能が担っています。iptablesやnftablesはnetfilterを操作するフロントエンドで、ufwはiptablesやnftableを操作するさらに上位のフロントエンドです。また、筆者は使ったことがありませんがfirewalldというのもufwと同じくiptablesやnftablesを操作する上位のフロントエンドのようです。 Linuxでファイアウォールを運用するにあたってこのどれを使うべきかが問題になると思うのです

  • Docker
  • セキュリティ

  
• あとで読む

  man nftables 日本語訳 - Qiita

  • 3 users
  • qiita.com/JhonnyBravo
  • テクノロジー
  • 2021/05/10

  説明 nft は nftables フレームワークの Linux カーネルでパケットフィルタリングおよび分類ルールを設定、管理、検査するために使用されるコマンドラインツールです。 Linux カーネルサブシステムは nf_tables として知られており、 nf は Netfilter を表します。 オプション オプションの完全な要約を見るには、 nft --help を実行してください。 -h, -help ヘルプメッセージとすべてのオプションを表示します。 -v, -version バージョンを表示します。 -n, -numeric データを数値で表示します。 1 回指定すると(デフォルトの動作)、アドレスからシンボル名への変換をスキップします。 インターネットサービス(ポート番号)を数値で表示するには、 2 回指定します。 3 回指定して、プロトコルと UID / GID を数値で表