Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ

2019/09/11 259 users iptables ナレッジ Linux 入門 昨今

Linuxにおいて広く使われているパケットフィルタリングツールは「iptables」だが、ここ数年このiptablesに代わる新たなパケットフィルタリングツール「nftables」の開発が進んでおり、昨今では標準でnftablesを採用するLinuxディストリビューションも登場している。本記事ではこのnftablesの概要と、nftablesを使ったパ... 続きを読む

iptablesの後に来るものは何か？： nftables - 赤帽エンジニアブログ

2019/07/30 216 users iptables of course 既存 許可

この記事はRed Hat DeveloperのWhat comes after ‘iptables’? Its successor, of course: nftablesを、許可をうけて翻訳したものです。 ::: By Florian Westphal October 28, 2016September 17, 2018 ::: nftablesは、既存のiptables、ip6tables、arptables、ebtablesを置き換えることを目指した、新たなパケット分類フ... 続きを読む

netfilterでパケットの送受信を制御する | monoの開発ブログ

2015/03/01 57 users mono 送受信 パケット ネットワークスタック カーネル

netfilterは、LinuxカーネルのネットワークスタックのいろいろをフックしてあれこれするためのAPIです。身近なところだと、iptablesやnftablesの実装に利用されています。カーネル内のAPIなので敷居が高そうに思われるかもしれませんが、簡単なLoadable Kernel Module (LKM) を書くだけで利用でき、カーネルに直接変更を加える必要がないので、かなりお手軽です... 続きを読む