https://wiki.archlinux.de/index.php?action=history&feed=atom&title=NftablesNftables - Versionsgeschichte2026-04-13T03:24:11ZVersionsgeschichte dieser Seite in wiki.archlinux.deMediaWiki 1.45.3https://wiki.archlinux.de/index.php?title=Nftables&diff=20913&oldid=prevJewox: Die Seite wurde neu angelegt: „{{SEITENTITEL:nftables}} Linux besaß bereits mehrere Paketfilter-Implementierungen: von '''ipfwadm''' zu '''ipchains''' und '''iptables''' zu '''nftables'''.…“2018-11-04T12:09:02Z<p>Die Seite wurde neu angelegt: „{{SEITENTITEL:nftables}} Linux besaß bereits mehrere Paketfilter-Implementierungen: von '''ipfwadm''' zu '''ipchains''' und '''iptables''' zu '''nftables'''.…“</p>
<p><b>Neue Seite</b></p><div>{{SEITENTITEL:nftables}}<br />
<br />
Linux besaß bereits mehrere Paketfilter-Implementierungen: von '''ipfwadm''' zu '''ipchains''' und '''iptables''' zu '''nftables'''. Letzteres ist seit Version 3.13 Bestandteil des Linux-Kernels und löst das bis dahin bevorzugte [[iptables]] ab. Es enthält die meisten iptables-Funktionen sowie einige zusätzliche Eigenschaften und ersetzt die Kommandos des Vorgängers durch das Werkzeug ''nft''. Dank der Kompatibilitätsschicht von nftables lassen sich die alten Kommandos und Einstellungen zunächst weiterverwenden.<br />
<br />
== Erste Schritte ==<br />
<br />
Prüfen, ob das Kernel-Modul {{ic|nf_tables}} vom aktuellen Kernel verwendet werden kann <br />
<br />
modinfo nf_tables<br />
<br />
Wenn erfolgreich, dann entsprechend Wiki [[Kernelmodule]] das Modul beim Systemstart automatisch laden<br />
<br />
Bei Verwendung von Tools wie [[ferm]] diese beenden und deren Autostart deaktivieren<br />
<br />
systemctl disable --now ferm.service<br />
<br />
In dem Fall ferm kann dies auch gleich deinstalliert werden, da ferm nftables nicht unterstützt<br />
<br />
pacman -Rcsn ferm<br />
<br />
Wer stattdessen die Dienste {{ic|iptables.service}} und {{ic|ip6tables.service}} verwendet - diese beenden und deren Autostart deaktivieren<br />
<br />
systemctl disable --now iptables.service<br />
<br />
systemctl disable --now ip6tables.service<br />
<br />
Zum Schluß alle bestehenden Firewall-Regeln löschen<br />
<br />
iptables -F<br />
<br />
ip6tables -F<br />
<br />
{{hinweis|Aktuell sollte man das Kernel-Modul {{ic|ip_tables}} nicht in die blacklist eintragen und auch das Paket {{ic|iptables}} lässt sich nicht ohne weiteres deinstallieren.}}<br />
<br />
{{installation|repo=extra|paket=nftables}}<br />
<br />
Das Packet enthält die Datei {{ic|/etc/nftables.conf}} mit einer Beispielkonfiguration.<br />
<br />
systemctl enable --now nftables.service # Für den automatischen Start vormerken und direkt starten<br />
<br />
== Konfiguration ==<br />
<br />
# systemctl stop nftables.service<br />
# nano /etc/nftables.conf # Syntaxhighlight vorhanden<br />
# systemctl start nftables.service<br />
# systemctl status nftables.service<br />
<br />
== nft ==<br />
<br />
# nft list tables<br />
table inet firewall # Siehe Bsp.<br />
<br />
# nft list table inet firewall<br />
<br />
# nft list table inet firewall -n -a<br />
<br />
# nft list ruleset<br />
<br />
== Beispiel ==<br />
<br />
#!/usr/bin/nft -f<br />
flush ruleset<br />
table inet firewall {<br />
chain incoming {<br />
type filter hook input priority 0; policy drop;<br />
<br />
ct state established,related accept<br />
ct state invalid drop<br />
<br />
iifname lo accept<br />
<br />
ip6 nexthdr icmpv6 icmpv6 type echo-request limit rate 10/second accept<br />
ip6 nexthdr icmpv6 icmpv6 type echo-request counter drop<br />
<br />
ip6 nexthdr icmpv6 icmpv6 type { destination-unreachable, packet-too-big, time-exceeded, parameter-problem, echo-reply, nd-router-advert, nd-neighbor-solicit, nd-neighbor-advert } accept<br />
<br />
ip protocol icmp icmp type echo-request limit rate 10/second accept<br />
ip protocol icmp icmp type echo-request counter drop<br />
}<br />
<br />
chain forwarding {<br />
type filter hook forward priority 0; policy drop;<br />
}<br />
<br />
chain outgoing {<br />
type filter hook output priority 0; policy accept;<br />
}<br />
}<br />
<br />
== Weblinks ==<br />
<br />
* [https://en.wikipedia.org/wiki/Nftables Wikipedia nftables]{{sprache|en}}<br />
* [https://de.wikipedia.org/wiki/Netfilter#nftables Wikipedia nftables]{{sprache|de}}<br />
* [https://wiki.nftables.org/wiki-nftables/index.php/Main_Page nftables wiki]{{sprache|en}}<br />
* [https://netfilter.org/projects/nftables The netfilter.org "nftables" project]{{sprache|en}}<br />
<br />
[[Kategorie:Netzwerk]]<br />
[[Kategorie:Sicherheit]]<br />
<br />
[[en:nftables]]</div>Jewox