NFTables

NFTables (nft) korvaa vanhat iptables (IPv4), ip6tables (IPv6), arptables (ARP/RARP) ja ebtables (Silta) -palomuuriohjelmistot. NFTables nitoo kaikki vanhat ohjelmat yhden ohjelman alle. Joissain jakeluissa NFTables on asennettu jo vakiona ja joihinkin se pitää asentaa. Paketin nimi on yleensä nft tai nftables. NFTables kehitettiin mm. siksi, että vanhoja edellä mainittuja ohjelmia on paljon ja näin monen ohjelman ylläpito ja kehitys on hankalaa. NFTables tulee syrjäyttämään vanhat palomuuriohjelmat tulevaisuudessa.

Joitain ominaisuuksia

• Atominen tuki (lisää/korvaa/muuta kaikki tai osa säännöistä kerralla)
  • Vanhassa iptablesissa säännöt syötettiin yksitellen ja ne astuivat voimaan syöttämisjärjestyksessä
• Interaktiivinen konsoli
• Skriptituki
  • Muuttujatuki
    • NTP-aikapalvelimet: define ntp_servers = { 127.0.0.1, 192.168.0.1 }
    • DNS-nimipalvelin: define google_dns = 8.8.8.8
  • Tiedostojen liittäminen skriptitiedostoihin:
    • include "variables.ruleset"
    • include "lan-rules.ruleset"
    • include "wan-rules.ruleset"
• Reaaliaikainen palomuurisääntöjen muutosten seuranta (nft monitor)
  • Mahdollistaa esimerkiksi skriptin teon, joka ottaa automaattiset varmuuskopiot git-versionhallinnan avulla sekä kirjoittaa tiedon milloin muutos tehtiin
    • Tämä taas mahdollistaa helpon palomuurisääntöjen historiaseurannan ja muutoksen peruutuksen
• JSON- ja XML-tuki
  • Helpottaa sääntöjen kirjoittamista ja luettavuutta ohjelmistoilla
  • Esimerkiksi sääntöjen listauksesta luettavassa JSON-muodossa: nft export json | jq
• Yhdistetty IPv4 ja IPv6 sääntö inet-nimen alle, mutta myös ip ja ip6 ovat käytettävissä erikseen

Muuta

NFTablesiin on tehty apuohjelmia ja skriptejä, joilla voit käyttää NFTablesia kuten käyttäisit iptablesia, mutta apuohjelma muuttaa iptables-säännöt NFTables-yhteensopiviksi. Esimerkiksi Ubuntussa paketin nimi on iptables-nftables-compat.

Aiheesta muualla

• Kotisivu: http://netfilter.org/projects/nftables/
• Wiki: https://wiki.nftables.org/wiki-nftables/index.php/Main_Page
• Arch Linuxin wiki: https://wiki.archlinux.org/index.php/nftables
• Gentoon wiki: https://wiki.gentoo.org/wiki/Nftables