Nftables User Firewall

Dem User xinux wird das Öffnen eine Verbindung zu Port 80 verboten

• sudo nft add rule inet filter output ct state new tcp dport 80 skuid xinux drop

Test

• curl ifconfig.co

Löschend er Regel

• sudo nft -a list ruleset | grep skuid

ct state new tcp dport 80 meta skuid 1000 drop # handle 52                                                                                                          130 ⨯

• nft delete rule inet filter output handle 52

Test

• curl ifconfig.co