iptables 版 (nftables 環境でも iptables-nft 互換レイヤが入っていれば利用可) sudo iptables -t raw -I PREROUTING 1 -p tcp -m u32 --u32 '0>>24&0x0F=0x06:0x0F' -j DROPnftables 版 (推奨: counter で遮断数を観測できる。ファイルに保存して sudo nft…