Nftables

Versioni Compatibili Tutte le versioni supportate di Debian

Gateway-Router

Sommario

Gateway (full-bridge) Firewall e NAT iptables nftables Routing Ethernet Bridging Wireless Access Point Bind DNS server ISC DHCP server DNS dinamici OpenSSH OpenVPN

Introduzione

nftables è il nuovo applicativo per l'analisi e manipolazione dei pacchetti di rete che sostituisce il vecchio iptables. Questo nuovo strumento, già in sviluppo da alcuni anni (è disponibile dalla versione 3.13 del kernel di linux), dovrebbe divenire la soluzione predefinita a partire da Buster. Naturalmente come sempre in questi casi la transizione non sarà netta da un giorno all'altro, ma il vecchio iptables continuerà a sopravvivere come strumento legacy (difficile dire per quanto, ma probabilmente a lungo vista la sua criticità), visto che tra l'altro nftables presenta un livello di compatibilità con il suo predecessore.

Approfondimenti

Manpages

• man nft

Sitografia

• Wiki ufficiale;
• homepage degli sviluppatori di netfilter
• nftables su wiki.debian.org
• Wiki Gentoo
• Wiki ArchLinux

---

Guida scritta da: Wtf 22:27, 5 mag 2019 (CEST)	Debianized 20%
Estesa da:
Verificata da:
Verificare ed estendere la guida | Cos'è una guida Debianized