又开新坑之 coredns 插件: nftables和filter

Mon, 03 Oct 2022 21:23:45 +0000

背景

传说中的下一代 iptables 的 nftables 已经出来了好长时间了。现在主流发行版的内核也都已经更新到了对 nftables 支持足够好的版本。在2年多前我也初步体验过了 nftables ，当时写了个《nftables初体验》。并且开始使用 nftables 来实现对家里软路由的管理。而去年的时候，我也尝试用 nftables 实现了双拨（详见: 《折腾一下nftables下的双拨》）并且可以搭配TPROXY透明代理使用。

nftables初体验

Mon, 10 Feb 2020 17:12:00 +0000

前言

之前耳闻 nftables 是下一代 iptables 。前段时间配了一台主机，折腾成家里的软路由。就一并来尝鲜一系列新东西，其中就包括 nftables 。nftables 和 iptables 、ebtables 等一样，都是对底层 xtables 的封装，目前看来 nftables 比 iptables 更简洁易用，更易读，更容易理解，扩展性和也更好。但是目前各个发行版中对 nftables 的支持还比较参差不齐，导致 nftables 很多功能比 iptables 还是有所缺失，所以个人感觉短期内还是替代不了 iptables （比如 tproxy 功能需要 linux kernel 4.19+，而即便是 CentOS 8 的内核版本也只是 4.18 ，所以都不支持）。 nftables 所支持的功能列表及所以来的内核版本和内核模块可以在这里找到 https://wiki.nftables.org/wiki-nftables/index.php/Supported_features_compared_to_xtables 。

Nftables on I'm OWenT

又开新坑之 coredns 插件: nftables和filter

背景

nftables初体验

前言