Исходное сообщение
"Выпуск пакетного фильтра nftables 1.0.2" Отправлено Аноним, 22-Фев-22 05:48
Кто ж виноват, что Вы не готовились заранее? Да и правила iptables в большинстве случаев транслируются в nft без проблем, затем доводятся на свой вкус. sets там просто шикарны. Я использую такой скрипт для nftables: <quote> #!/usr/bin/bash BACKUP_DIR="/var/backups/nftables" NFTCONF_SRC="/etc/nftables.conf" YR=$(date +'%Y') MN=$(date +'%m') DY=$(date +'%d') TM=$(date +'%H%M') if nft -c -f ${NFTCONF_SRC}; then     if [[ ! -d ${BACKUP_DIR}/${YR}/${MN} ]]; then         mkdir -p ${BACKUP_DIR}/${YR}/${MN}     fi     cp /etc/nftables.conf ${BACKUP_DIR}/${YR}/${MN}/nftables.conf-${YR}${MN}${DY}-${TM}     /usr/sbin/nft flush ruleset     /usr/sbin/nft -f ${NFTCONF_SRC}     echo '#!/usr/sbin/nft -f' > /etc/nftables.conf     echo "" >> /etc/nftables.conf     echo "flush ruleset" >> /etc/nftables.conf     echo "" >> /etc/nftables.conf     nft -s list ruleset >> /etc/nftables.conf fi </quote> Это позволяет избежать многих граблей. В отличие от недоразумений вроде ufw и firewald - оно управляемо, т.к. не вносит гору информационного шума и оставляет возможность оптимизации порядка правил по счётчикам пакетов.