Nftables inet,ipv4,ipv6 - Versionsgeschichte

Thomas.will: /* Erstellen einer Basis IPv4 Kette */

2023-02-28T14:29:39Z

Erstellen einer Basis IPv4 Kette

2023-02-28T14:27:46Z

Erstellen einer Basis IPv4 Kette

2023-02-28T14:25:20Z

Erstellen einer Basis IPv4 Kette

2023-02-28T14:24:45Z

Erstellen einer Basis IPv4 Kette

2023-02-28T14:15:30Z

2023-02-28T14:15:15Z

2022-09-14T20:24:28Z

Erstellen einer Basis IPv4 Kette

2022-09-14T20:24:08Z

Erstellen einer Basis IPv4 Kette

2022-09-14T20:21:36Z

Erstellen einer Basis IPv4 table

2022-09-14T20:06:45Z

@@ Zeile 31: / Zeile 31: @@
 =Erstellen einer Basis IPv4 Kette=
+==Tabelle erstellen==
 *nft add table inet filter
 *nft add chain inet filter input '{ type filter hook input priority 0 ; } '
-*nft add chain inet filter output '{ type filter hook output priority 0 ; }
+==output Kette erstellen==
 *nft add chain inet filter forward '{ type filter hook forward priority 0 ; } '

@@ Zeile 31: / Zeile 31: @@
 =Erstellen einer Basis IPv4 Kette=
-;Dies gehört zur Filter Kette und trägt den Namen input und hängt am input hook
 *nft add table inet filter
 *nft add chain inet filter input '{ type filter hook input priority 0 ; } '
-*nft add chain inet filter  input '{ type filter hook input priority 0 ; } '
+*nft add chain inet filter output '{ type filter hook output priority 0 ; }
+*nft add chain inet filter forward '{ type filter hook forward priority 0 ; } '

@@ Zeile 34: / Zeile 34: @@
 *nft add table inet filter
-*nft add chain inet filter  xin-input '{ type filter hook input priority 0 ; } '
+*nft add chain inet filter  input '{ type filter hook input priority 0 ; } '
 *nft list ruleset

@@ Zeile 32: / Zeile 32: @@
 =Erstellen einer Basis IPv4 Kette=
 ;Dies gehört zur Filter Kette und trägt den Namen input und hängt am input hook
-*nft add table inet xin-filter
+*nft add table inet filter
-*nft add chain inet xin-filter  xin-input '{ type filter hook input priority 0 ; } '
+*nft add chain inet filter  xin-input '{ type filter hook input priority 0 ; } '
 *nft list ruleset
-  table inet xin-filter {
+  table inet filter {
-  	chain xin-input {
+  	chain input {
   		type filter hook input priority filter; policy accept;
+  	}
+  }

← Nächstältere Version		Version vom 28. Februar 2023, 14:15 Uhr
Zeile 1:		Zeile 1:
		+	=Schaubild=
	*Im Gegensatz zu iptables, das Ketten an jedem' Hook vordefiniert, definiert nftables überhaupt keine Ketten.		*Im Gegensatz zu iptables, das Ketten an jedem' Hook vordefiniert, definiert nftables überhaupt keine Ketten.
	*Sie müssen explizit eine base chain an jedem Hook, an dem Sie den Datenverkehr filtern möchten.		*Sie müssen explizit eine base chain an jedem Hook, an dem Sie den Datenverkehr filtern möchten.

@@ Zeile 2: / Zeile 2: @@
 *Sie müssen explizit eine base chain an jedem Hook, an dem Sie den Datenverkehr filtern möchten.
 {{#drawio:nft-inet1}}
 =Erstellen einer Basis IPv4 table=

← Nächstältere Version		Version vom 14. September 2022, 20:24 Uhr
Zeile 15:		Zeile 15:

	*nft list ruleset		*nft list ruleset
−	table inet xin-filter {	+	table inet xin-filter {
−	chain xin-input {	+	chain xin-input {
−	type filter hook input priority filter; policy accept;	+	type filter hook input priority filter; policy accept;
−	}	+	}
−	}	+	}

← Nächstältere Version		Version vom 14. September 2022, 20:24 Uhr
Zeile 10:		Zeile 10:
	=Erstellen einer Basis IPv4 Kette=		=Erstellen einer Basis IPv4 Kette=
	;Dies gehört zur Filter Kette und trägt den Namen input und hängt am input hook		;Dies gehört zur Filter Kette und trägt den Namen input und hängt am input hook
−	*nft add chain inet filter input '{ type filter hook input priority 0 ; } '	+	*nft add table inet xin-filter
		+
		+	*nft add chain inet xin-filter xin-input '{ type filter hook input priority 0 ; } '

	*nft list ruleset		*nft list ruleset
−	table inet filter {	+	table inet xin-filter {
−	chain input {	+	chain xin-input {
−	type filter hook input priority filter; policy accept;	+	type filter hook input priority filter; policy accept;
−	}	+	}
−	}	+	}