iptables 대체 nftables 시작하기

https://access.redhat.com/documentation/ko-kr/red_hat_enterprise_linux/8/html/securing_networks/getting-started-with-nftables_securing-networks#assembly_migrating-from-iptables-to-nftables_getting-started-with-nftables

8장. nftables 시작하기 Red Hat Enterprise Linux 8 | Red Hat Customer Portal

iptables: Red Hat Enterprise Linux의 iptables 유틸리티는 레거시 백엔드 대신 nf_tables 커널 API를 사용합니다. nf_tables API는 이전 버전과의 호환성을 제공하므로 iptables 명령을 사용하는 스크립트가 여전히 Red Hat Enterprise Linux에서 작동합니다. 새 방화벽 스크립트의 경우 Red Hat은 nftables 를 사용하도록 권장합니다.

위 글 하나로 모든 내용이 설명된다

iptables을 버리고 nftables로 바꾸라는 내용이다.

 

firewalld로 방화벽을 운영중인 경우

기존 iptables에서 nftables로 사용하도록 설정을 변경하여 사용하면 된다.

사용하던 방화벽 설정을 그래로 사용가능하다

 

###firewalld.conf 설정내용중...

# FirewallBackend
# Selects the firewall backend implementation.
# Choices are:
#       - nftables (default)
#       - iptables (iptables, ip6tables, ebtables and ipset)
# Note: The iptables backend is deprecated. It will be removed in a future
# release.
FirewallBackend=nftables

 

설정된 nftables내용을 확인하려면

 

# nft list ruleset

위 명령으로 방화벽 규칙 확인이 가능하다.