37 lines
1.1 KiB
Markdown
37 lines
1.1 KiB
Markdown
# nft
|
||
|
||
> 允许配置由Linux内核防火墙提供的表、链和规则。
|
||
> Nftables替代了iptables。
|
||
> 更多信息：<https://wiki.nftables.org/wiki-nftables/index.php/Main_Page>。
|
||
|
||
- 查看当前配置：
|
||
|
||
`sudo nft list ruleset`
|
||
|
||
- 添加一个新的表，家庭为"inet"，表名为"filter"：
|
||
|
||
`sudo nft add table {{inet}} {{filter}}`
|
||
|
||
- 添加一个新的链以接受所有入站流量：
|
||
|
||
`sudo nft add chain {{inet}} {{filter}} {{input}} \{ type {{filter}} hook {{input}} priority {{0}} \; policy {{accept}} \; \}`
|
||
|
||
- 添加一条新规则以接受多个TCP端口：
|
||
|
||
`sudo nft add rule {{inet}} {{filter}} {{input}} {{tcp}} {{dport \{ telnet, ssh, http, https \} accept}}`
|
||
|
||
- 添加一条NAT规则，将所有来自`192.168.0.0/24`子网的流量转换为主机的公共IP：
|
||
|
||
`sudo nft add rule {{nat}} {{postrouting}} ip saddr {{192.168.0.0/24}} {{masquerade}}`
|
||
|
||
- 显示规则句柄：
|
||
|
||
`sudo nft --handle --numeric list chain {{family}} {{table}} {{chain}}`
|
||
|
||
- 删除一条规则：
|
||
|
||
`sudo nft delete rule {{inet}} {{filter}} {{input}} handle {{3}}`
|
||
|
||
- 保存当前配置：
|
||
|
||
`sudo nft list ruleset > {{/etc/nftables.conf}}` |