Nftables inet,ipv4,ipv6

• Im Gegensatz zu iptables, das Ketten an jedem' Hook vordefiniert, definiert nftables überhaupt keine Ketten.
• Sie müssen explizit eine base chain an jedem Hook, an dem Sie den Datenverkehr filtern möchten.

[Bearbeiten]

• nft add table inet filter
• nft add chain inet filter input '{ type filter hook input priority 0 ; } '

• nft list ruleset

table inet filter { 
	chain input {
		type filter hook input priority filter; policy accept;
	}
}