nftablesって絶対的なAccpectって不可能？

家でproxmoxインストールしたらnftablesでポート8006締め出してたな

nftablesでパケットにfwmark付けてんのに一生policy-based routing効かないと思ったら、chainにtype filterじゃなくてtype routeと指定しないと再ルーティングがかからんらしい（iptables経由で設定すると勝手にtype routeになる）

[Kubernetes 1.30] kube-proxy の nftables モード｜toVersus zenn.dev/toversus/artic… #zenn

Kubenretes 1.31 でベータ昇格を目指している kube-proxy の nftables モードに関する記事です！iptables の後継の nftables を使って Service の各機能がどう表現されているか追いかけています。社内の Kubernetes 勉強会で話した内容です。 zenn.dev/toversus/artic…

nftablesの設定iptablesよりだいぶ読みやすい雰囲気を感じた

iptablesが廃止されてnftablesになった・・・？ もうだいぶ意味わからんが

firewalldがnftablesのcounterをサポートしたのは最近なのね、さてどうしよう。 github.com/firewalld/fire…

Nftables漏洞原理分析（CVE-2022-32250） ift.tt/COytzQv ift.tt/XlPwjiq

nftablesなんもわからんので煮詰まって家を飛び出して散歩に出たら雨降ってきて無事おうちに帰れなくなる

だめだnftablesわかんねえ。TCPでDSRしたいだけなのだけれどなんか知らんがUDPでのやり方しかみんな書いてねえ。リファレンス追ってもなんだかようわからんことになってる…

wiki.nftables.org/wiki-nftables/… あった。nftables で DSRする方法書いてあった。うわめんどくせえ…

nftables なんもわからん

これ nftables で PREROUTING しなきゃだめ…？ 書き方わかんねえ…

あぶなーnftablesのほうがルーティング処理早いかーってiptablesから切り替えたらpodmanやらlibvirtdがぶっ飛んでってうわ～しながら復旧した...ビビった

おうちProxmox VE 8、VMで AlmaLinux 8 立てて sshd を 22/tcp と 8822/tcp で動かそうとした。22/tcp は LAN 内他機から普通につながるが、 8822/tcp がdropされてるっぽくてつながらない… VM側は nftables まだ入れてないし PVE はデータセンターもノードもVMもファイアウォールはオフ。なぜ…？