Vlákno názorů k článku nftables: linuxový firewall s moderními vlastnostmi od Karel Hudaň - Mám dotaz: Existuje nějaká rozumná nádstavba nad nftables? Nad...

Vím jen o tom, že podporu má Firewalld a že připravovaná Fedora 32 by ji měla mít jako výchozí.

To už asi má ne? Nevím, Fedoru nepoužívám, ale třeba CentOS 8 má nftables jako výchozí, tak bych čekal, že Fedora už dávno:

/etc/firewalld/fi­rewalld.conf

# FirewallBackend
# Selects the firewall backend implementation.
# Choices are:
#       - nftables (default)
#       - iptables (iptables, ip6tables, ebtables and ipset)
FirewallBackend=nftables

18. 12. 2019, 12:11 editováno autorem komentáře

Já jsem nftables objevil při upgrade na Debian buster, používám shorewall a prostě se použila emulace iptables. Takže shorewall alespoň v jednoduché konfiguraci s nftables použít lze.
Ale je možné, že shorewall nevyužije všechny možnosti nftables, takže to bude o trošku pomalejší...

A podle článku nftables dost řeší to 'patlání' i bez nadstavby