Nftables - это новый программный продукт, который стремиться изменить существующий подход к фильтрации пакетов. До данного пакета работа с пакетами в сети осуществлялась с помощью утилит (iptables, ip6tables, arptables, entables). Данный framework доступен с версии ядра Linux 3.13 и позволяет запускать команды со старым синтаксисом iptables. По умолчанию же используется новый синтаксис построения команд. В основном используются такие понятия, как наборы, также для правил используют карты и конкатенации (склейки). В сегодняшней статье мы разберемся как пользоваться nftables. Этот программный продукт позволяет отфильтровывать как каждый пакет, так и поток данных, выполнять NAT трансляцию, регистрировать подозрительную активность в трафике. При создании наборов правил следует избегать дублирования настроек. Nftables позволяет фильтровать и регистрировать одновременно трафик IPv4 и IPv6, благодаря новому семейству правил inet.
Это интересно
0
|
|||
Последние откомментированные темы:
-
Photoshop 2.0: Простые способы Заработка (2019) Видеокурс
(2)
CD-DVD
,
26.08.2021
-
Как работать с редактором аудио Audacity
(2)
Dart_Veider
,
29.01.2021
-
Как загрузить фото с компьютера в Instagram
(1)
Дмитрий
,
10.03.2020
-
GeekBrains: сервис для тех, кто хочет научиться программированию с нуля
(4)
Biznesdim
,
31.01.2020
20240426171611