2 bài viết gắn tag "iptables"

Trên một server Ubuntu dựng năm 2026, lệnh iptables -V in ra iptables v1.8.10 (nf_tables). Cái tên vẫn là iptables, nhưng chữ trong ngoặc nói rằng thứ đang thực thi bên dưới không còn là iptables nữa. Gõ tiếp một lệnh đọc ruleset mà không có quyền root, thông báo lỗi trả về là Could not fetch rule set generation id, và "generation id" vốn là khái niệm của nftables chứ không phải của iptables.

Tình huống hay gặp nhất với iptables không phải viết một ruleset mới. Nó là tiếp quản một server đang chạy, gõ iptables -nvL, và nhận lại một danh sách rule không có tài liệu kèm theo, không rõ ai thêm, không rõ dòng nào còn tác dụng. Rồi thêm một rule để mở cổng, khởi động lại máy, và rule đó biến mất.