Исходное сообщение
"Выпуск пакетного фильтра nftables 1.0.5" Отправлено john_erohin, 10-Авг-22 17:25
я недавно все-таки начал изучать этот собачий язык. атомарное применение правил, все дела. вопрос - а у кого-нибудь работает такое: chain o_uid_bind {     type filter hook output priority 0; policy drop;     meta skuid bind accept   }   chain o_uid_ntp {     type filter hook output priority 0; policy drop;     meta skuid ntp accept   } ...   chain out_inet {     icmp type echo-request limit rate 5/second accept     ip protocol . th dport vmap {       tcp . 22 : accept,       udp . 53 : jump o_uid_bind,       tcp . 53 : jump o_uid_bind,       udp . 123 : jump o_uid_ntp     }   } ...   chain out_lan {     icmp type echo-request limit rate 5/second accept     ip protocol . th dport vmap {       tcp . 22 : accept,       udp . 53 : jump o_uid_bind,       tcp . 53 : jump o_uid_bind,       udp . 67 : accept,       udp . 123 : jump o_uid_ntp,     } ...