8.5.3. 동적 세트를 사용하여 패킷 경로의 항목 추가

프로세스

1. 빈 세트를 만듭니다. 다음 예제에서는 IPv4 주소에 대한 세트를 생성합니다.

   • 여러 개별 IPv4 주소를 저장할 수 있는 세트를 생성하려면 다음을 수행합니다.

     # nft add set inet example_table example_set { type ipv4_addr \; }

   • IPv4 주소 범위를 저장할 수 있는 세트를 생성하려면 다음을 수행합니다.

     # nft add set inet example_table example_set { type ipv4_addr \; flags interval \; }

     중요

     쉘이 명령의 마지막으로 message를 해석하지 못하도록 하려면 백슬래시를 사용하여 together을 이스케이프해야 합니다.

2. 들어오는 패킷의 소스 IPv4 주소를 example_set 세트에 동적으로 추가하는 규칙을 만듭니다.

   # nft add rule inet example_table example_chain set add ip saddr @example_set

   명령은 example_chain 규칙 체인에 새 규칙을 생성하고 example_table 은 패킷의 소스 IPv4 주소를 example_set 에 동적으로 추가합니다.