ＬＩＮＵＸレポート　ｎｆｔａｂｌｅｓ〜ルール増大による性能低下防止　稼働中にルールが変更可能
日経Linux　第173号　2014.2.1

新パケットフィルター「ｎｆｔａｂｌｅｓ」新しいパケットフィルター「ｎｆｔａｂｌｅｓ」が次期版のカーネル３．１３にマージされる予定だ。ｎｆｔａｂｌｅｓでは、フィルタリングルール増大による性能低下を防ぎ、動的にルール変更ができるようになっている。なお、Ｆｅｄｏｒａ　２０なら比較的簡単にｎｆｔａｂｌｅｓを試せる。　「ｎｆｔａｂｌｅｓ」は、従来の「ｉｐｔａｂｌｅｓ」や「ｉｐ６ｔａｂｌｅｓ」などの置き換えを…