takuya_1st https://blog.hatena.ne.jp/takuya_1st/ それマグで！ https://takuya-1st.hatenablog.jp/ network linux nftables nft netns linuxで単純なルータ機能を作る マスカレードやDNAT/SNATをして、ルータ機能を作ってみる。 先のiptablesと比較してnft でどうなるのかを見たいので、試した。 ネットワーク構成図 以下のようなネットワーク構成を作る 実際に作った構成 ipコマンドには netnsの機能があるので、これを利用して内部で名前空間（namespace）で分割して簡単にネットワーク構成を作ってみた。 作成用のコマンド ## コンテナ作成 lxc launch ubuntu:22.04 t01 lxc config set t01 security.nesting true lxc restart t0… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftakuya-1st.hatenablog.jp%2Fentry%2F2023%2F06%2F23%2F021732" title="linuxのnftables(nft)でルータ機能を作る - それマグで！" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/t/takuya_1st/20230623/20230623014327.png Hatena Blog https://hatena.blog 2023-06-23 02:17:32 rich https://takuya-1st.hatenablog.jp/entry/2023/06/23/021732 1.0 100%