nft ct 하위 명령을 실행한 사람이 있나요?

Question

iptables -m contrack의 실제 사용을 방해하는 것 같습니다. --ctstate가 생성되었습니다. 관련됨...

나는 사용하고있다nftables- iptables 호환 버전, 일명 iptables-nft(명령을 실행 iptables하지만 nftables규칙이 생성됨). 내가 실행하면 :

iptables -A example -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

그러면 생성된 nftables 규칙 세트는 다음과 같습니다.

table ip filter {
        chain example {
                ct state related,established counter packets 0 bytes 0 accept
        }
}

일반적으로 패키지를 사용하는 것은 iptables-nft규칙을 문법으로 마이그레이션하는 좋은 방법입니다.iptablesnftables

원하는 경우 명령줄에서 이 작업을 수행할 수 있습니다.

# nft add chain ip filter example
# nft add rule ip filter example ct state related,established counter accept

다음 명령을 실행하여 이러한 규칙을 볼 수 있습니다.

# nft list chain ip filter example
table ip filter {
        chain example {
                ct state established,related counter packets 0 bytes 0 accept
        }
}

Answer 1