🐧 Как настроить самый простой межсетевой экран nftables

Мануал
Создадим простейший межсетевой экран, используя структуру nftables с упрощенными правилами, которые разрешат весь исходящий трафик, входящие эхо-запросы ICMP и соединения ssh.

Конфигурация nftables по умолчанию.

#!/usr/sbin/nft -f

flush ruleset

table inet filter {
        chain input {
                type filter hook input priority 0;
        }
        chain forward {
                type filter hook forward priority 0;
        }
        chain output {
                type filter hook output priority 0;
        }
}
Список наборов правил.
Добавить комментарий