Fonctionnement et syntaxe générale de NFtables

Après avoir vu ce qu'était nftables et les avantages qu'il apportait par rapport à IPtables, nous allons maintenant étudier un peu plus en profondeur son fonctionnement et la façon dont on peut l'utiliser.

Dans ce chapitre, nous allons étudier les interactions entre nftables, le pare-feu Linux NetFilter et les paquets qui transitent dans vos systèmes Linux. Nous aborderons plus en profondeur les notions de crochet (ou Hooks) dans NetFilter, cela vous permettra d'aborder la vision technique avec plus de facilité.

Nous verrons également la nomenclature de nftables. Qu'est-ce qu'une chaine, une table ou une règle dans nftables ? C'est la question à laquelle nous allons répondre dans ce module.