Recent content in Nftables on stefansblog https://stefansblog.org/tags/nftables/ Hugo en 2026-08-25T00:00:00Z Stefan Sebekow https://stefansblog.org/posts/dynamische-rulesets-in-nftables--ip-sets-mit-systemd-timern-automatisieren/ 2026-08-25T00:00:00Z 2026-08-25T00:00:00Z

<p>Die moderne Paketfilterung mit <code>nftables</code> bietet unter Linux enorme Performance-Vorteile, bringt jedoch eine konzeptionelle Hürde mit sich: Sie kann, soweit ich weiß, keine dynamischen DNS-Namen direkt in Firewall-Regeln auflösen. Wer ausgehenden Datenverkehr auf bestimmte externe Domains beschränken will, steht vor einem Problem.</p> <p>Die Lösung für dieses Problem ist ein <strong>Named Set</strong>. Ein Script löst die Domain regelmäßig per DNS auf und aktualisiert dieses Set automatisch via systemd-Timer. Wir nehmen hier als Beispiel Gitlab.com. Dadurch geben wir nicht die gesamte Cloudflare-IP-Range frei, sondern ausschließlich die IP-Adressen, die gitlab.com liefert.</p>