42.5.3. 動的セットを使用してパケットパスからエントリーを追加する

前提条件

• inet ファミリーに example_chain チェーンおよび example_table テーブルがある。

検証

• ルールが追加されたことを確認します。

  # nft list ruleset
  ...
  table ip example_table {
  	set example_set {
  		type ipv4_addr
  		elements = { 192.0.2.250, 192.0.2.251 }
  	}
  
  	chain example_chain {
      type filter hook input priority 0
  		add @example_set { ip saddr }
  	}
  }

  このコマンドは、現在 nftables にロードされているルールセット全体を表示します。これは、IP がルールをアクティブにトリガーしており、example_set が適切なアドレスで更新されていることを示しています。

次のステップ

• 動的な IP セットを作成したら、それをさまざまなセキュリティー、フィルタリング、トラフィック制御の目的で使用できます。以下に例を示します。

  • ネットワークトラフィックをブロック、制限、またはログに記録する
  • 信頼済みユーザーを禁止しないように、許可リストと組み合わせて使用する
  • 過剰なブロックを防ぐために自動タイムアウトを使用する