Subsistemul Netfilter din kernelul Linux este responsabil pentru inspecția pachetelor de rețea (stateful packet inspection). Dacă iptables a fost standardul clasic bazat pe lanțuri predefinite (INPUT, OUTPUT, FORWARD), nftables este înlocuitorul său modern ce aduce performanță sporită, o sintaxă mai curată și tabele unificate IPv4/IPv6.
Exemplu: Blocarea unui atacator și permiterea traficului legitim în iptables
# Blocarea imediată a unui IP malițios:
sudo iptables -I INPUT -s 203.0.113.50 -j DROP
# Permiterea conexiunilor deja stabilite (Stateful):
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
Întrebări & Exemple de Cod:
Filtrarea Rețelei cu iptables și nftablesAi o nelămurire despre utilizarea comenzii
Filtrarea Rețelei cu iptables și nftablessau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.