42.2. iptables から nftables への移行

ファイアウォール設定が依然として iptables ルールを使用している場合は、iptables ルールを nftables に移行できます。

RHEL は、ファイアウォールを設定するための nftables フレームワークと firewalld サービスを提供します。

RHEL 8 では、シナリオに応じて次のパケットフィルタリングユーティリティーを使用できます。

firewalld: firewalld ユーティリティーは、一般的なユースケースのファイアウォール設定を簡素化します。
nftables: nftables ユーティリティーを使用して、ネットワーク全体など、複雑でパフォーマンスが重要なファイアウォールを設定します。
iptables: Red Hat Enterprise Linux の iptables ユーティリティーは、legacy バックエンドの代わりに nf_tables カーネル API を使用します。nf_tables API は、iptables コマンドを使用するスクリプトが、Red Hat Enterprise Linux で引き続き動作するように、後方互換性を提供します。新しいファイアウォールスクリプトの場合は、nftables を使用します。

重要

さまざまなファイアウォール関連サービス (firewalld、nftables、または iptables) が相互に影響を与えないようにするには、RHEL ホストでそのうち 1 つだけを実行し、他のサービスを無効にします。