8.4.6. システムの起動時に nftables ルールの自動読み込み

systemd サービス nftables は、/etc/sysconfig/nftables.conf ファイルに含まれるファイアウォールスクリプトを読み込みます。

前提条件

手順

/etc/sysconfig/nftables.conf ファイルを編集します。
- nftables パッケージのインストールで /etc/nftables/ に作成された *.nft スクリプトを変更した場合は、これらのスクリプトの include ステートメントのコメントを解除します。
- 新しいスクリプトを作成した場合は、include ステートメントを追加してこれらのスクリプトを含めます。たとえば、nftables サービスの起動時に /etc/nftables/example.nft スクリプトを読み込むには、以下を追加します。
  include "/etc/nftables/_example_.nft"
オプション: nftables サービスを開始して、システムを再起動せずにファイアウォールルールを読み込みます。
```
# systemctl start nftables
```
nftables サービスを有効にします。
```
# systemctl enable nftables
```