パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

centos 8」記事へのコメント

  • バックエンドがiptablesってだけでもクソなのに、そのiptablesの実体がiptables-nft
    なにがしたいのかわからない

    そもそもiptables-translate自体あまり賢くないのでiptables特有の無意味なチェーンや無意味なマークがそのまま使われる
    firewalld→iptalbes変換の時点でかなり気持ち悪いルールになってるので相乗効果で吐きそう

    たとえば特定のMACアドレスからの入力に対してだけ特定のアドレスにSNATしたいとする
    するとiptablesの場合、いきなりPOSTROUTINGで判定することができないので、まずPREROUTING(mangle)で該当パケットをマークし、その後POSTROUTING(nat)で

Stableって古いって意味だっけ? -- Debian初級

処理中...