Iptables vs nftables: cosa scegliere oggi

<h2>Il firewall Linux nel 2026</h2><p>Iptables ha dominato Linux per 20 anni ma nftables è il successore dal 2014. Su distro moderne nftables è il default ma molti tutorial e tool come Docker usano ancora la vecchia sintassi.</p><h2>Differenze chiave</h2><p>nftables è più veloce nelle ricerche. La sintassi è più coerente e meno verbosa. Il comando unico nft sostituisce iptables, ip6tables, arptables e ebtables. Gli aggiornamenti delle regole sono atomici senza stati intermedi.</p><h2>nftables configurazione base</h2><p>Una tabella inet filter con chain input policy drop, accept per loopback, accept per connessioni established e related, e accept per le porte specifiche. La sintassi permette porte multiple in un set unico.</p><h2>UFW per semplicità</h2><p>UFW è un wrapper molto user-friendly. Comandi essenziali: default deny incoming, default allow outgoing, allow ssh, allow http, allow https, poi enable. Perfetto per server con configurazioni standard.</p><h2>Considerazione Docker</h2><p>Docker manipola iptables direttamente. Per regole custom aggiungi sempre nella chain DOCKER-USER per non essere sovrascritto. Con nftables la situazione sta migliorando ma richiede attenzione alle priorità.</p><h2>Quale scegliere</h2><p>Server semplice: UFW. Configurazione avanzata: nftables nativo. Sistema RHEL-based: firewalld. Compatibilità legacy: iptables. In tutti i casi documenta le regole attive nel repository.</p><h2>Conclusione</h2><p>Per nuovi progetti adotta nftables. Per sistemi esistenti la migrazione è opzionale. UFW rimane valido per server semplici che non richiedono configurazioni avanzate particolari.</p>

📄 Info pagina