26.6.6. Uso de mapas de veredicto en los comandos de nftables

Procedimiento

1. Cree la página web example_table:

   # nft add table inet example_table

2. Cree la cadena tcp_packets en example_table:

   # nft add chain inet example_table tcp_packets

3. Agregue una regla a tcp_packets que cuente el tráfico en esta cadena:

   # nft add rule inet example_table tcp_packets counter

4. Cree la cadena udp_packets en example_table

   # nft add chain inet example_table udp_packets

5. Agregue una regla a udp_packets que cuente el tráfico en esta cadena:

   # nft add rule inet example_table udp_packets counter

6. Cree una cadena para el tráfico entrante. Por ejemplo, para crear una cadena llamada incoming_traffic en example_table que filtre el tráfico entrante:

   # nft add chain inet example_table incoming_traffic { type filter hook input priority 0 \; }

7. Añade una regla con un mapa literal a incoming_traffic:

   # nft add rule inet example_table incoming_traffic ip protocol vmap { tcp : jump tcp_packets, udp : jump udp_packets }

   El mapa literal distingue los paquetes y los envía a las diferentes cadenas de contadores en función de su protocolo.

8. Para listar los contadores de tráfico, visualice example_table:

   # nft list table inet example_table
   table inet example_table {
     chain tcp_packets {
       counter packets 36379 bytes 2103816
     }
   
     chain udp_packets {
       counter packets 10 bytes 1559
     }
   
     chain incoming_traffic {
       type filter hook input priority filter; policy accept;
       ip protocol vmap { tcp : jump tcp_packets, udp : jump udp_packets }
     }
   }

   Los contadores de la cadena tcp_packets y udp_packets muestran tanto el número de paquetes como de bytes recibidos.