thinca https://blog.hatena.ne.jp/thinca/ 永遠に未完成 https://thinca.hatenablog.com/ linux memo 前回に引き続き、新しいマシンの環境構築をしている。 以前のマシンではファイアウォールとして、以前は iptables を使用していたが、今回 nftables に移行してみる。元々 iptables 自体、かなり昔に書いた設定を使い回していて、設定方法はすっかり忘れてしまっていた。 あらかた設定できたので、その際のメモ。 ネットワーク環境 マシンが置かれているネットワークの環境は以下のような感じ。 ルータの内側にいるサーバマシン なのでほとんどの通信はルータの時点でシャットアウトしてもらえる とは言え、可能な限りインターネットに晒されている前提の設定を目指す しかし IPv6 は今回は設定しな… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fthinca.hatenablog.com%2Fentry%2Fnftables-settings-memo-2020" title="nftables の設定を書いた時のメモ - 永遠に未完成" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2020-09-24 00:44:58 rich https://thinca.hatenablog.com/entry/nftables-settings-memo-2020 1.0 100%