6.8. nftables 규칙 디버깅

절차 6.21. 카운터를 사용하여 규칙 생성

1. counter 매개 변수가 있는 새 규칙을 체인에 추가합니다. 다음 예제에서는 포트 22 에서 TCP 트래픽을 허용하고 이 규칙과 일치하는 패킷 및 트래픽을 계산하는 카운터가 있는 규칙을 추가합니다.

   # nft add rule inet example_table example_chain tcp dport 22 counter accept

2. 카운터 값을 표시하려면 다음을 수행합니다.

   # nft list ruleset
   table inet example_table {
     chain example_chain {
       type filter hook input priority filter; policy accept;
       tcp dport ssh counter packets 6872 bytes 105448565 accept
     }
   }