6.4. nftables 명령에서 세트 사용

절차 6.13. nftables에서 익명 세트 사용

1. 예를 들어 포트 22,80 및 443 으로 들어오는 트래픽을 허용하는 example_table 에서 example_chain 에 규칙을 추가하려면 다음을 수행합니다.

   # nft add rule inet example_table example_chain tcp dport { 22, 80, 443 } accept

2. 선택적으로 모든 체인과 규칙을 example_table 에 표시합니다.

   # nft list table inet example_table
   table inet example_table {
     chain example_chain {
       type filter hook input priority filter; policy accept;
       tcp dport { ssh, http, https } accept
     }
   }