第 20 章 使用流表加快 nftables 数据包转发

流程

1. 添加 inet 系列的一个 example-table ：

   # nft add table inet <example-table>

   Copy to Clipboard Toggle word wrap

2. 添加一个带有 ingress 钩子和 filter 作为优先级类型的 example-flowtable flowtable ：

   # nft add flowtable inet <example-table> <example-flowtable> { hook ingress priority filter \; devices = { example_device_one, example_device_two } \; }

   Copy to Clipboard Toggle word wrap

3. 将 example-forwardchain 流添加到数据包处理表中的 flowtable ：

   # nft add chain inet <example-table> <example-forwardchain> { type filter hook forward priority filter \; }

   Copy to Clipboard Toggle word wrap

   此命令添加了一个带有 forward 钩子和 filter 优先级的 filter 类型的 flowtable 。

4. 添加一个 established 连接跟踪状态的规则，来卸载 example-flowtable 流：

   # nft add rule inet <example-table> <example-forwardchain> ct state { established, related } flow add @<example-flowtable>

   Copy to Clipboard Toggle word wrap