Red Hat Summit7.10. Mise en réseau (traduction automatique)
nftables ne prend pas en charge les types d'ensembles IP multidimensionnels
Le cadre de filtrage nftablesde paquets ne prend pas en charge les types d'ensembles avec concaténations et intervalles. Par conséquent, vous ne pouvez pas utiliser de types de sets IP multidimensionnels, tels quehash:net,port, avec nftables.
Pour contourner ce problème, utilisez le iptablesframework avec l'ipsetoutil si vous avez besoin de types d'ensembles IP multidimensionnels.
(BZ#1593711)
