26.6.3.6. Insertar una regla en una cadena nftables

Procedimiento

1. Para insertar una nueva regla, utilice el comando nft insert rule. Por ejemplo, para insertar una regla a la example_chain en el example_table que permite el tráfico TCP en el puerto 22:

   # nft insert rule inet example_table example_chain tcp dport 22 accept

   Copy to Clipboard Toggle word wrap

   También puede especificar el nombre del servicio en lugar del número de puerto. En el ejemplo, podría utilizar ssh en lugar del número de puerto 22. Tenga en cuenta que un nombre de servicio se resuelve a un número de puerto basado en su entrada en el archivo /etc/services.

2. Opcionalmente, mostrar todas las cadenas y sus reglas en example_table:

   # nft list table inet example_table
   table inet example_table {
     chain example_chain {
       type filter hook input priority filter; policy accept;
       tcp dport ssh accept
       ...
     }
   }

   Copy to Clipboard Toggle word wrap