26.6.5.2. Uso de conjuntos con nombre en nftables

Procedimiento

1. Cree un conjunto vacío. Los siguientes ejemplos crean un conjunto para direcciones IPv4:

   • Para crear un conjunto que pueda almacenar varias direcciones IPv4 individuales:

     # nft add set inet example_table example_set { type ipv4_addr \; }

     Copy to Clipboard Toggle word wrap

   • Para crear un conjunto que pueda almacenar rangos de direcciones IPv4:

     # nft add set inet example_table example_set { type ipv4_addr \; flags interval \; }

     Copy to Clipboard Toggle word wrap
   Importante

   Para evitar que el shell interprete los puntos y comas como el final del comando, debe escapar los puntos y comas con una barra invertida.

2. Opcionalmente, cree reglas que utilicen el conjunto. Por ejemplo, el siguiente comando agrega una regla a la example_chain en el example_table que descartará todos los paquetes de las direcciones IPv4 en example_set.

   # nft add rule inet example_table example_chain ip saddr @example_set drop

   Copy to Clipboard Toggle word wrap

   Como example_set está todavía vacío, la regla no tiene actualmente ningún efecto.

3. Añadir direcciones IPv4 a example_set:

   • Si crea un conjunto que almacena direcciones IPv4 individuales, introduzca:

     # nft add element inet example_table example_set { 192.0.2.1, 192.0.2.2 }

     Copy to Clipboard Toggle word wrap

   • Si crea un conjunto que almacena rangos IPv4, introduzca:

     # nft add element inet example_table example_set { 192.0.2.0-192.0.2.255 }

     Copy to Clipboard Toggle word wrap

     Cuando se especifica un rango de direcciones IP, se puede utilizar alternativamente la notación Classless Inter-Domain Routing (CIDR), como 192.0.2.0/24 en el ejemplo anterior.