void-linux / void-linux/void-docs
Add info about blocking x_tables module when using nf_tables
まだ誰も着手していません。
- 主要言語
- CSS
- スター
- 217
- フォーク
- 212
- 平均マージ
- 2日 21時間
- マージ済み PR(30日)
- 1
説明
According to website https://wiki.nftables.org/wiki-nftables/index.php/Moving_from_iptables_to_nftables you should not use x_tables (iptables) and nf_tables (nftables) kernel modules at the same times. At the bottom of the page there is this:
Beware of using both the nft and the legacy tools at the same time. That means using both x_tables and nf_tables kernel subsystems at the same time, and could lead to unexpected results.
I suggest to add info about blocking module x_tables to the section about nftables on the page https://docs.voidlinux.org/config/network/firewalls.html .
On my personal computer with void linux I created file /etc/modprobe.d/iptables-blacklist.conf with content:
blacklist x_tables
install x_tables /bin/false
Seems to block x_tables effectively.
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
docs.voidlinux.org/config/network/firewalls.html としてレンダリングされる mdBook ソースの nftables セクションから始め、リンクされている nftables 移行ガイダンスを読んでください。ページで x_tables と nf_tables の競合を説明し、提案された modprobe 設定を含め、ドキュメントのビルドまたはレンダリングされたページを確認できれば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- linux
- 領域
- documentation
- issue の種類
- ドキュメント
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 停滞
- 明瞭さ
- 明確に書かれている
- 初心者へのやさしさ
- 50/100