nftablesのfowardが記述が大量になる問題。

ツイート

nftablesのテーブルのルールがあふれる どんなに整理しても、既存のforward テーブルがあふれかえることは避けられない。 細かく条件を入れればいれるほど、forward テーブルに処理が集中してしまい、結局のところiptables時代と何も変わらない気がします。 table inet fw4 { chain forward { # policy DROPなのでACCPETを列挙するのだが type filter hook forward priority filter; policy drop; $RU…