[Rocky] nftables 방화벽 설정 - 생성
·
Linux
iptables, firewall, nftables 중에 nftables 사용을 권장하는 것 같다.그래서 nftables를 알아보고자 함먼저 공식 문서 상 리눅스 커널 3.13 버전 이상이여야 한다고 한다공식 문서를 읽어보면 iptables와의 차이점을 명시해 놓은 곳이 있는데내용은 요약하면 이렇다.iptables는 관리하기가 점점 빡세짐. 필드를 분리해놓을 방법이 없기 때문에,하지만 nftables는 ipv4 ipv6 분리도 가능하고 어쩌구저쩌구 결국 테이블 관리를 통해 필요에 따라 분리 후 관리가 가능하다는 얘기인것같다또한 문법에 대한 개선을 해서 사용하기가 더욱 좋아졌다 이런 얘기들이 있다이건 격공하는 부분이긴한데, iptables든 firewalld든 그 도대체 --랑 -를 언제 어디서 붙여야되는..