Nftables - это новый программный продукт, который стремиться изменить существующий подход к фильтрации пакетов. До данного пакета работа с пакетами в сети осуществлялась с помощью утилит (iptables, ip6tables, arptables, entables). Данный framework доступен с версии ядра Linux 3.13 и позволяет запускать команды со старым синтаксисом iptables. По умолчанию же используется новый синтаксис построения команд. В основном используются такие понятия, как наборы, также для правил используют карты и конкатенации (склейки). В сегодняшней статье мы разберемся как пользоваться nftables. Этот программный продукт позволяет отфильтровывать как каждый пакет, так и поток данных, выполнять NAT трансляцию, регистрировать подозрительную активность в трафике. При создании наборов правил следует избегать дублирования настроек. Nftables позволяет фильтровать и регистрировать одновременно трафик IPv4 и IPv6, благодаря новому семейству правил inet.
Это интересно
0
|
|||
Последние откомментированные темы:
-
Убираем водяной знак с видео и фотографий
(1)
Игла
,
06.09.2021
-
Факты о биткойнах: 8 удивительных фактов, о которых вы не знали
(3)
Andrey Kabota
,
16.07.2021
-
Информационное поле земли.
(1)
Natalia2362
,
09.04.2021
-
Мазь на все случаи жизни
(1)
Sablon
,
29.03.2021
20250426232219