Kas on siin ka kedagi, kes seda kasutab? (kiire otsing vähemalt sellele ei viidanud). Hiljuti alles (1.8.0 versiooniga, mis tuli hiljuti välja) kuulutas Netfilteri tiim iptables'i vananenuks ning soovitavad üha enam nftables'ile (nft) üleminekut. Otsustasin siis selle ise ära teha.
Millalgil ammu-ammu vaatasin, et iptrables-restore-translate või midagi sarnast kurtis, et mitmed asjad, mida ma iptables'iga kasutasin, polnud lihtsalt toetatud nftables'iga. Nüüd aga vist on asjad muutunud. Võtsin "tõlke" aluseks, lugesin pisut, sättisin enda reeglistikku ringi ning oligi tehtud.
Ilus on asja juures see, et ei pea enam (nii palju) dubleerima reeglistikku IPv4 ja IPv6 vahel , `nft list ruleset` annab sulle ilusasti reeglistikku täpselt nii kätte, et see on nii sulle loetav kui ka sisse söödetav `nft -f`-ile, saab lihtsalt ja kiiresti reeglistiku absoluutselt tühjendada rippuma jäävate DROP policy'teta `nft flush ruleset`-iga jne.
nftables
Moderaator: Moderaatorid