debian nftables怎样添加规则

debian

小樊

2024-12-31 18:49:28

栏目: 智能运维

在Debian系统中，使用nftables添加规则的过程如下：

sudo apt update
sudo apt install nftables

sudo systemctl start nftables
sudo systemctl enable nftables

sudo nft list ruleset

sudo nft add rule ip filter input tcp dport 80 accept

sudo nft add rule ip filter input udp dport 123 accept

sudo nft add rule ip filter input ip saddr 192.168.1.100 tcp dport 22 reject

sudo nft add rule ip filter input ip saddr 192.168.1.100 rate 100mbit burst 50kbit

为了使新规则在系统重启后仍然生效，需要将它们保存到一个配置文件中。默认情况下，nftables配置文件位于/etc/nftables.conf。你可以使用以下命令将当前规则集保存到该文件中：

sudo nft list ruleset > /etc/nftables.conf

现在你已经成功地在Debian系统中使用nftables添加了一些基本规则。你可以根据需要修改这些规则以满足你的网络需求。

最新问答