Introduzione

Nftables è un programma per controllare le regole di filtraggio dei pacchetti dal progetto Netfilter. Questo software fornisce un'infrastruttura per classificazione dei pacchetti interna al kernel che è basata su una VM (macchina virtuale) specifica per rete, e lo strumento a riga di comando in spazio utente nft. L'infrastruttura nftables riusa i sottosistemi Netfilter esistenti, come l'infrastruttura esistente per hook, il sistema di tracciamento delle connessioni, NAT, la gestione di code in spazio utente e il sottosistema di registrazione di log. Nftables sostituisce i vecchi popolari iptables, ip6tables, arptables ed ebtables. Il software Netfilter, e nftables in particolare, è utilizzato in applicazioni come condivisione di connessioni Internet, firewall, contabilità per IP, proxy trasparenti, instradamento avanzato e controllo del traffico.

Selezione

• Per selezionare e/o verificare quale infrastruttura firewall è in uso nel nostro sistema operativo digitare nel terminale questi 2 comandi:

  sudo update-alternatives --config iptables
  sudo update-alternatives --config ip6tables

  riceveremo una risposta simile a questa:

  Sono disponibili 2 scelte per l'alternativa iptables (che fornisce /usr/sbin/iptables).
  
    Selezione    Percorso                   Priorità  Stato
  ------------------------------------------------------------
    0            /usr/sbin/iptables-nft      20        modalità automatica
  * 1            /usr/sbin/iptables-legacy   10        modalità manuale
    2            /usr/sbin/iptables-nft      20        modalità manuale
  
  Premere Invio per mantenere il valore predefinito[*] o digitare il numero della selezione: 

Installazione

1. Installare il pacchetto nftables.

2. Abilitare il servizio nftables all'avvio.