Version vom 14. September 2022, 20:24 Uhr

Im Gegensatz zu iptables, das Ketten an jedem' Hook vordefiniert, definiert nftables überhaupt keine Ketten.
Sie müssen explizit eine base chain an jedem Hook, an dem Sie den Datenverkehr filtern möchten.

Erstellen einer Basis IPv4 table

Dies gehört zur Filter Kette und trägt den Namen input und hängt am input hook

nft add chain inet xin-filter xin-input '{ type filter hook input priority 0 ; } '

table inet xin-filter { chain xin-input { type filter hook input priority filter; policy accept; } }

@@ Zeile 10: / Zeile 10: @@
 =Erstellen einer Basis IPv4 Kette=
 ;Dies gehört zur Filter Kette und trägt den Namen input und hängt am input hook
-*nft add chain inet filter input '{ type filter hook input priority 0 ; } '
+*nft add table inet xin-filter
+*nft add chain inet xin-filter  xin-input '{ type filter hook input priority 0 ; } '
 *nft list ruleset
- table inet filter {
+table inet xin-filter {
- 	chain input {
+	chain xin-input {
- 		type filter hook input priority filter; policy accept;
+		type filter hook input priority filter; policy accept;
- 	}
+	}
- }
+}