https://lead-devops.blackdevhub.online/tags/nftables/Recent content in Nftables on Lead DevOpsHugoru-RUFri, 04 Sep 2026 00:00:00 +0000https://lead-devops.blackdevhub.online/posts/nftables-modern-firewall-linux/Fri, 04 Sep 2026 00:00:00 +0000https://lead-devops.blackdevhub.online/posts/nftables-modern-firewall-linux/<div class="td-callout td-callout--warning" role="note"> <div class="td-callout__title"><i class="td-callout__icon fa-solid fa-triangle-exclamation" aria-hidden="true"></i><span class="td-callout__label">Предупреждение</span></div> <div class="td-callout__body"> <p>Перед работой с nftables убедитесь, что есть физический или console-доступ к серверу. Ошибочная цепочка input может заблокировать SSH и отсечь от машины.</p> </div> </div><p>nftables пришёл на смену iptables в ядре Linux начиная с версии 3.13. Если вы всё ещё пишете правила в стиле iptables — пора пересмотреть подход. nftables быстрее, имеет встроенную поддержку IPv4/IPv6 в одном интерфейсе и позволяет работать с ruleset как с целым, а не набирать команды по одной.</p>