Nftables inet,ipv4,ipv6

• Im Gegensatz zu iptables, das Ketten an jedem' Hook vordefiniert, definiert nftables überhaupt keine Ketten.
• Sie müssen explizit eine base chain an jedem Hook, an dem Sie den Datenverkehr filtern möchten.

[Bearbeiten]

Erstellen einer Basis IPv4 table

• nft add table inet filter

Löschen einer Basis IPv4 table

• nft delete table inet filter

Erstellen einer Basis IPv4 Kette

Dies gehört zur Filter Kette und trägt den Namen input und hängt am input hook

• nft add table inet xin-filter

• nft add chain inet xin-filter xin-input '{ type filter hook input priority 0 ; } '

• nft list ruleset

table inet xin-filter { 
	chain xin-input {
		type filter hook input priority filter; policy accept;
	}
}