通信制御 – 手当たり次第に書くんだ

ファイアウォールは構文ではなく、通信制御の抽象化で理解する

iptables や nftables の構文差ではなく、通信元、通信先、状態、NAT、境界、許可範囲を抽象化して理解することがファイアウォール設計の本質である、という設計論です。