6.2.7. Carregamento automático das regras nftables quando o sistema inicia

Procedimento

1. Edite o arquivo /etc/sysconfig/nftables.conf.

   • Se você melhorar *.nft scripts criados em /etc/nftables/ ao instalar o pacote nftables, descomente a declaração include para estes scripts.

   • Se você escrever scripts a partir do zero, adicione declarações em include para incluir estes scripts. Por exemplo, para carregar o /etc/nftables/example.nft quando o serviço nftables for iniciado, acrescente:

     incluem "/etc/nftables/example.nft\"

2. Habilite o serviço nftables.

   # systemctl habilita nftables

3. Opcionalmente, inicie o serviço nftables para carregar as regras de firewall sem reiniciar o sistema:

   # systemctl start nftables