---
title: "4-1-3　nftables遮断（RHEL 8系/RHEL 9系）"
canonical: "https://manual.shadan-kun.com/space/KSK2INST/13992004/4-1-3%E3%80%80nftables%E9%81%AE%E6%96%AD%EF%BC%88RHEL%208%E7%B3%BB%2FRHEL%209%E7%B3%BB%EF%BC%89"
format: markdown
---
本手順は次の環境でnftables遮断を使用する場合に実施ください。

|  |
| --- |
| ・RHEL 8.x、CentOS 8.x、Alma Linux 8.x、Rocky Linux 8.x、CentOS Stream 8.x  
・RHEL 9.x、Alma Linux 9.x、Rocky Linux 9.x、CentOS Stream 9.x |


#### **STEP1　firewall-drop.shをリネーム**

対話式インストールの場合は、nftables用の「firewall-drop-nftables.sh」を「firewall-drop.sh」にリネームします。

```
# cd /var/shadan-kun/active-response/bin/
# mv firewall-drop.sh firewall-drop.sh_bak
# cp firewall-drop-nftables.sh firewall-drop.sh
```

> ✅ **補足**
> ✅ 
> ✅ - 本手順はパッケージインストールの場合は不要です。
> ✅ - firewall-drop.sh の中の nft 実行ファイルへのパスはご利用環境に応じてご変更ください。


#### **STEP2　エージェントプログラムの再起動**

```
# /var/shadan-kun/bin/ossec-control restart
```