Nftables : Différence entre versions

De Linux Server Wiki
Sauter à la navigation Sauter à la recherche
Ligne 7 : Ligne 7 :
 
nft list table ip filter
 
nft list table ip filter
 
nft list table ip6 filter
 
nft list table ip6 filter
 +
</pre>
 +
 +
<pre>
 +
nft list tables
 +
nft list table <type> <name>
 +
nft list ruleset
 
</pre>
 
</pre>

Version du 1 janvier 2020 à 13:55

  • iptables legacy : iptables-legacy* ip6tables-legacy*
  • iptables nftables : iptables-nft* ip6tables-nft*. Parse la syntaxe iptables, créé les commande nftables correspondantes. Utilises libnftnl (comme nft), ce n'est donc pas un "simple" convertisseur de syntaxe textuelle.
  • nftables : nft

Les règles crées avec iptables-nft ou ip6tables-nft peuvent se retrouver avec nft. Par exemple, pour les règles filter (iptables-nft -t filter, qui est le fonctionnement "par défaut" de iptables-nft (et iptables-legacy)) :

nft list table ip filter
nft list table ip6 filter
nft list tables
nft list table <type> <name>
nft list ruleset