6.4.2. Configuração de mascaramento usando nftables

Procedimento

1. Criar uma mesa:

   # nft adicionar tabela nat

   Copy to Clipboard Toggle word wrap

2. Acrescente as cadeias prerouting e postrouting à tabela:

   # nft -- add chain nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain nat postrouting { type nat hook postrouting priority 100 \; }

   Copy to Clipboard Toggle word wrap
   Importante

   Mesmo que você não acrescente uma regra à cadeia prerouting, a estrutura nftables exige que esta cadeia corresponda às respostas dos pacotes recebidos.

   Observe que você deve passar a opção -- para o comando nft para evitar que o shell interprete o valor de prioridade negativa como uma opção do comando nft.

3. Adicione uma regra à cadeia postrouting que combine com os pacotes de saída na interface ens3:

   # nft add rule nat postrouting oifname"ens3" mascarada

   Copy to Clipboard Toggle word wrap