No.227セキュリティと認証

nftables

エヌエフテーブルズ

知識レベル基礎

答えひとことで

nftablesは、Linuxで使われる新しい世代のパケットフィルタリングとパケット処理の仕組みです。

iptables との違いnftablesはLinuxカーネルの新しいパケットフィルタ基盤です

使うコマンドssnciptcpdump

くわしく

nftablesは、Linuxで使われる新しい世代のパケットフィルタリングとパケット処理の仕組みです。従来のiptables系より統一的な表現力を持ち、複雑なルールも整理しやすいのが特徴です。ファイアウォール設定の中核として理解するのが適切です。

なぜ大事？

よくある誤解

nftablesはiptablesの設定ファイル名ではありません。パケット処理の新しい仕組みです。

まちがえやすい言葉と由来

nftablesVSiptables

nftablesはLinuxカーネルの新しいパケットフィルタ基盤です。一方、iptablesはLinuxで長く使われてきたパケットフィルタ管理の仕組みです。

ことばの地図

関係するコマンド

No.127ssTCP、UDPなどのソケット状態を表示します。待受ポート、接続先、プロセス情報、統計を高速に確認できます。No.142ncTCPやUDPで接続、待受、ポート確認を行います。軽量で便利ですが、実装差が大きい道具です。No.128ipアドレス、リンク、経路、近隣情報などを扱います。Linuxの現代的なネットワーク管理の中心です。No.143tcpdumpネットワークインターフェースを流れるパケットを取得、表示、保存します。BPFフィルタを使って対象を絞り込めます。

よくある質問

nftablesは何を守るための考え方または仕組みですか？

nftablesはiptablesの設定ファイル名ではありません。パケット処理の新しい仕組みです。

資格試験では

LPIC-3 303大事認証、暗号、アクセス制御、防御策の理解
LinuC レベル3 3SS大事認証、暗号、アクセス制御、防御策の理解

nftables を最後まで読みました。

Linux 用語辞典に戻る266 / 512

コンテンツ