nftables — инструмент фильтрации пакетов в Linux, пришедший на смену iptables. Основные команды: nft list ruleset для показа всех правил, nft add table/chain для создания таблиц и цепочек, nft add rule для добавления правил (accept, drop, reject, log), nft delete rule/chain/table для удаления, nft list ruleset > /etc/nftables.conf и nft -f /etc/nftables.conf для сохранения и загрузки конфигурации. Полезные приёмы: ограничение скорости через limit rate, чёрные списки IP через сеты, редирект портов через цепочку nat, логирование с префиксом и отслеживание изменений через nft monitor.
ВКонтакте
MAX