https://blog.sysadminium.ru/tags/nftables/Recent content in Nftables on SysadminiumHugoru-ruFri, 22 Apr 2022 00:00:00 +0000https://blog.sysadminium.ru/docs/linux/adm_linux/security/setting-firewall-nftables/Fri, 22 Apr 2022 00:00:00 +0000https://blog.sysadminium.ru/docs/linux/adm_linux/security/setting-firewall-nftables/<h2 id="netfilter">Netfilter</h2> <p>В Linux брандмауэр встроен в ядро и называется он <strong>Netfilter</strong>. А для управления им могут использоваться различные утилиты. В Debian и Ubuntu более старших версий использовалась утилита <strong>iptables</strong>. А в Debian 11 и Ubuntu 22.04 начали использовать — <strong>nftables</strong>. Именно с этой утилитой я вас и познакомлю. Но вначале узнаем как вообще работает <strong>Netfilter</strong>.</p> <p>Фаервол <strong>Netfilter</strong> делит весь трафик на цепочки (<strong>chain</strong>) и обрабатывает каждую цепочку по отдельности.</p> <p><img src="Pasted_image_20260625175359.png" alt=""></p>