nftables フローテーブル ソフトウェア/ハードウェア オフロードは他の nftables ルールと競合しますか?

nftables フローテーブル ソフトウェア/ハードウェア オフロードは他の nftables ルールと競合しますか?

によるとhttps://wiki.nftables.org/wiki-nftables/index.php/Flowtablesフローテーブルはイングレス フックに存在します。つまり、フローテーブルによって接続が取得された場合、事前ルーティング、入力などの他のルールによって処理されないということですか?

答え1

nftables wiki で述べ​​られているように、確立された接続のみがオフロードされます。したがって、これ以上のルールは適用されません。ただし、確立されたルールをオフロードするため、フローが受け入れられ、NAT され、マークされた後にのみオフロードされます。

関連情報