Nftables (Linux)

Noch in Bearbeitung

Installation

sudo apt-get install -y nftables

Service

sudo systemctl enable nftables.service

Konfiguration

sudo vi /etc/nftables.conf

#!/usr/sbin/nft -f

flush ruleset

table inet filter {
   chain input {
      type filter hook input priority 0; policy accept;
   }

   chain forward {
      type filter hook forward priority 0; policy accept;
   }

   chain output {
      type filter hook output priority 0; policy accept;
   }
}

Mit inet lassen sich Regeln für IPv4 und IPv6 auf einmal definieren.

Links

https://wiki.debian.org/nftables

Zurück zu Ubuntu