nftablesでiptables recentと同等の処理をする（ipset利用で動的ファイアウォール）

ツイート

nftablesでiptables xt_recent を使えない iptables でrecent モジュールを使って、閾値を設けることができる。 iptables -I INPUT -i eth2 -m conntrack --ctstate NEW -m recent --name fromList --set iptables -I INPUT -i eth2 -m recent --name fromList --second 5 --hitcount 1 --rcheck --reap -j REJE…