Glossary
nftables
Cadriciel moderne du noyau Linux pour le filtrage de paquets et le pare-feu, qui remplace iptables par une syntaxe unifiée.
nftables est le cadriciel de filtrage de paquets actuel du noyau Linux, successeur d'iptables. À l'aide du seul outil nft, il organise les règles en tables et en chaînes et gère IPv4, IPv6, le NAT et bien plus avec une syntaxe cohérente, remplaçant les anciens outils distincts.
Pour le durcissement, c'est la couche où l'on impose un pare-feu en « tout interdire par défaut », n'autorisant que les services entrants nécessaires et limitant le trafic sortant. Les jeux de règles sont généralement enregistrés dans /etc/nftables.conf et chargés au démarrage.