turgenev https://blog.hatena.ne.jp/turgenev/ turgenev’s blog https://turgenev.hatenablog.com/ Linux ネットワーク 注意（追記） 書いた後でわかったのですが、この記事の内容は、少し古いcgroup v1の機能を使っています。これは新しいcgroup v2と競合する可能性があります。最近のLinuxであれば、第48回 cgroup v2から使うコントローラとmiscコントローラ | gihyo.jpなどで解説されているcgroup v2向けのiptables連携の方法（--path指定）をまずはお試しください。 nftables（nft）では基本的にiptablesと同等の機能（構文）が実装されていますが、このcgroup v2に関しては未だ無いようです。そのかわり、ip daddr 1.1.1.1 sock… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fturgenev.hatenablog.com%2Fentry%2F2024%2F03%2F23%2F011358" title="cgroupのnet_clsを使って、特定のプロセス（ツリー）に対するiptables/nftablesルールを設定する - turgenev’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-03-23 01:13:58 rich https://turgenev.hatenablog.com/entry/2024/03/23/011358 1.0 100%