Sujet : Re: autoriser réseau local ipV6 sur un port avec nftables
De : pascal (at) *nospam* plouf.fr.eu.org (Pascal Hambourg)
Groupes : fr.comp.os.linux.configurationDate : 02. Jun 2022, 22:28:19
Autres entêtes
Organisation : Le serveur de jdd pour fr*
Message-ID : <t7ba1k$las$1@ns507557.dodin.fr.nf>
References : 1 2 3 4 5 6 7
User-Agent : Mozilla/5.0 (X11; Linux i686; rv:91.0) Gecko/20100101 Thunderbird/91.9.0
Le 02/06/2022 à 21:01, Erwan David a écrit :
Pascal Hambourg <pascal@plouf.fr.eu.org> écrivait :
Les commandes iptables et ip6tables ont une variante -nft qui traduit (ou du
moins essaie de le faire avec plus ou moins de succès) les règles iptables en
règles nftables pour le noyau. C'est cette variante qui est active par défaut
via les alternatives dans Debian à la place de la variante originelle -legacy.
Ce ne sont pas des règles nftables, mais un autre jeu de règles.
Et ce n'est pas non plus la syntaxe iptables...
Vraiment ? Alors comment se fait-il que si je crée des règles avec iptables-nft en utilisant la syntaxe d'iptables, nft list ruleset affiche les règles équivalentes dans la syntaxe de nftables ?