takuya_1st https://blog.hatena.ne.jp/takuya_1st/ それマグで！ https://takuya-1st.hatenablog.jp/ network ポリシールーティング linux nftables nft nftablesのテーブルのルールがあふれる どんなに整理しても、既存のforward テーブルがあふれかえることは避けられない。 細かく条件を入れればいれるほど、forward テーブルに処理が集中してしまい、結局のところiptables時代と何も変わらない気がします。 table inet fw4 { chain forward { # policy DROPなのでACCPETを列挙するのだが type filter hook forward priority filter; policy drop; $RULE_001 jump_to_accept $RULE_002 jump_to_a… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftakuya-1st.hatenablog.jp%2Fentry%2F2024%2F08%2F15%2F023938" title="nftablesのfowardが記述が大量になる問題。 - それマグで！" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-08-15 02:39:38 rich https://takuya-1st.hatenablog.jp/entry/2024/08/15/023938 1.0 100%