nftables/iptables/ufwの使い分け・ベストプラクティス(+Docker連携)

(2024/05/22) Docker関連とiptablesのリセットの話を追加し、順番を入れ替えるなど大幅な変更を行いました。また、iptablesでもチェインを使えばnftablesと似たような設定ができそうと書きましたが誤っていたので修正しました。 概要 Linuxのファイアウォール(パケットフィルタ)は、内部的にはLinuxカーネルのnetfilter…