6.2.5. nftables 체인의 시작 부분에 규칙 삽입

절차 6.7. nftables 체인의 시작 부분에 규칙 삽입

1. 새 규칙을 삽입하려면 nft insert rule 명령을 사용합니다. 예를 들어 포트 22 에서 TCP 트래픽을 허용하는 example_table 의 example_chain 에 규칙을 삽입하려면 다음을 수행합니다.

   # nft insert rule inet example_table example_chain tcp dport 22 accept

   또는 포트 번호 대신 서비스 이름을 지정할 수 있습니다. 이 예제에서는 포트 번호 22 대신 ssh 를 사용할 수 있습니다. 서비스 이름은 /etc/services 파일의 해당 항목을 기반으로 하는 포트 번호로 확인됩니다.
2. 선택적으로 모든 체인과 규칙을 example_table 에 표시합니다.

   # nft list table inet example_table
   table inet example_table {
     chain example_chain {
       type filter hook input priority filter; policy accept;
       tcp dport ssh accept
       ...
     }
   }