O descarregamento de software/hardware do nftables flowtable entra em conflito com outras regras do nftables?

O descarregamento de software/hardware do nftables flowtable entra em conflito com outras regras do nftables?

De acordo comhttps://wiki.nftables.org/wiki-nftables/index.php/Flowtables, as tabelas de fluxo residem no gancho de entrada. Então, isso significa que se a conexão for captada pela tabela de fluxo, ela não será processada por nenhuma outra regra de pré-roteamento, entrada, etc.?

Responder1

Como dito no wiki do nftables, você só descarregará conexões estabelecidas. Então sim, nenhuma outra regra será aplicada. Porém, como você está descarregando regras estabelecidas, ele só será descarregado depois que o fluxo for aceito, identificado, marcado e assim por diante.

informação relacionada