Nftables

AF_PACKET SOCK_RAWソケットのためにnftablesでLinux kernelの挙動を抑制した話