Linuxの新しいパケットフィルタリング機構「NFTables」

あるAnonymous Coward 曰く、　Linuxカーネル3.13には、新たなパケットフィルタリング機構「NFTables」がマージされる模様（本家/.）。

　NFTablesはsiptablesを置き換えるべく開発されたもので、よりパワフルかつシンプル、改良されたエラーリポート、効率的なパケットフィルタリングルールのハンドリングなどが特徴だという。NFtablesのコードはすでに公開されているので、既存カーネルでもカーネル/カーネルモジュールをコンパイルすれば利用可能になるようだ。

　フィルタリング設定や設定確認にはnftコマンドを使用し、たとえば80番ポートへのパケットをdropするには「nft add rule ip filter input tcp dport 80 drop」などとコマンドを実行すればよいとのこと（解説記事）。

　スラッシュドットのコメントを読む | Linuxセクション | Linux | テクノロジー | セキュリティ | ソフトウェア | ネットワーク

　関連ストーリー：
Linus Torvalds氏のSSDが故障、Linuxカーネルの開発作業に影響 2013年09月12日
Linuxカーネルのリリースペースは早すぎる？ 2013年08月23日