サーバー専門のフリーランスエンジニアです。クラウドサービスを利用してWebサイト、ITシステムのサーバー構成設計とサーバー構築を行います。限定して運用しているものとします。ESTABLISHED(接続後のデータセッション時)としてくれます。パケットの受信を許可。パケットの受信を許可。パケットの受信を許可」のルールは不要となります。iptablesのヘルパーモジュールと同様のことが実現できます。nftalbesのルールはこんな感じ。定義して、ルーティングの前に(prerouting)、TCP/21ポートに適用。inputチェーンのIPフィルターで、関連するルールを追加。パケットの受信を許可。パケットの受信を許可。パケットの受信を許可」のルールは不要となります。10921~のように書き換えればOKです。nftablesでは、ヘルパーの設定が、ルール定義ファイルの中で完結するのがよいですね。有効にセットする方法もあるそうです。DesignInaba【お問い合わせ】お名前または法人名・団体名、メールアドレスと、簡潔な内容で構いませんので、お問い合わせ内容をご記入ください。折り返しご連絡いたします。※いただいた情報は他の目的には使用いたしません(個人情報の取り扱いについてはこちらのプライバシーポリシーをご参照ください)。(必須)↑お問い合わせ内容をご確認のうえ、チェックを入れてから「送信」してください。