私は組み込みシステムでUbuntu 18.04を使用しており、ufw、nftables、iptablesからファイアウォールアプリケーションを選択する必要があります。
これらのいずれかをお勧めできますか？なぜ他のものよりも優れていますか？
ありがとう
ベストアンサー1
カーネルには本質的に2つの別々のファイアウォールスタックがあります。既存のiptablesベースのスタックと最新のnftablesベースのスタック。しかし、一部のプログラムはあるプログラムで動作するように設計されており、一部のプログラムは他のプログラムと動作するように設計されており、混在や一致によりトラブルシューティングが困難な多くの欠陥が発生する傾向があるため、ほとんどの最新システムでは、iptablesバイナリが実際にnftablesと相互に作用します。ベーススタックなのでどちらでも使えます。
ufwはファイアウォールの構成を簡素化することを目的としています。設定しやすいファイアウォールが必要な場合は良い選択です。より複雑な設定が必要な場合は、nftablesはすべてのルールを含む単一のファイルを作成してから自動的にルールを更新し、iptablesバイナリよりも使いやすいので、良い選択です。わからない場合は、ufwがおそらく正しい選択です。