Aktuelle Version vom 28. Februar 2023, 14:29 Uhr

Schaubild

Im Gegensatz zu iptables, das Ketten an jedem' Hook vordefiniert, definiert nftables überhaupt keine Ketten.
Sie müssen explizit eine base chain an jedem Hook, an dem Sie den Datenverkehr filtern möchten.

Die Regeln werden nacheinander auf das Paket angewandt, wenn eine Regel greift hört der Verarbeitungsprozess auf.
Ansonsten wird die Default Policy angewandt.

@@ Zeile 1: / Zeile 1: @@
+=Schaubild=
 *Im Gegensatz zu iptables, das Ketten an jedem' Hook vordefiniert, definiert nftables überhaupt keine Ketten.
 *Sie müssen explizit eine base chain an jedem Hook, an dem Sie den Datenverkehr filtern möchten.
@@ Zeile 30: / Zeile 31: @@
 =Erstellen einer Basis IPv4 Kette=
-;Dies gehört zur Filter Kette und trägt den Namen input und hängt am input hook
+==Tabelle erstellen==
-*nft add table inet xin-filter
+*nft add table inet filter
+==input Kette erstellen==
-*nft add chain inet xin-filter  xin-input '{ type filter hook input priority 0 ; } '
+*nft add chain inet filter input '{ type filter hook input priority 0 ; } '
+==output Kette erstellen==
-*nft list ruleset
+*nft add chain inet filter output '{ type filter hook output priority 0 ; } '
- table inet xin-filter {
+==forward Kette erstellen==
- 	chain xin-input {
+*nft add chain inet filter forward '{ type filter hook forward priority 0 ; } '
- 		type filter hook input priority filter; policy accept;
- 	}
- }