>>226
firewalldは速攻でstop、disableする。
かえってそれがわかりにくいからだ。
素のnftables（iptablesの後継）は、基本的にINPUT、FORWARD、OUTPUTの「パケットの流れ」の出入り口にフィルタルールを掛ける。一方、ヤマハルーターは各インターフェースに、Linuxで言う「パケットの流れ」を混在してフィルタルールを掛ける。そのポケットをひっくり返したような発想の違いがある。ヤマハルータの場合、自分はフィルタ番号で「パケットの流れ」を区分しているよ。nftablesの方がわかりやすいルールを書ける。