6.2.7. Carga automática de las reglas de nftables al arrancar el sistema

Procedimiento

1. Edite el archivo /etc/sysconfig/nftables.conf.

   • Si mejora los scripts *.nft creados en /etc/nftables/ cuando instaló el paquete nftables, descomente la sentencia include para estos scripts.

   • Si escribe scripts desde cero, añada las declaraciones include para incluir estos scripts. Por ejemplo, para cargar el script /etc/nftables/example.nft cuando se inicie el servicio nftables, añada

     include \ "/etc/nftables/example.nft"

2. Habilite el servicio nftables.

   # systemctl enable nftables

3. Opcionalmente, inicie el servicio nftables para cargar las reglas del cortafuegos sin reiniciar el sistema:

   # systemctl start nftables