21.3. 将单个 iptables 和 ip6tables 规则转换为 nftables

先决条件

• 已安装 nftables 软件包。

流程

• 使用 iptables-translate 或 ip6tables-translate 程序而不是 iptables 或 ip6tables 显示对应的 nftables 规则，例如：

  # iptables-translate -A INPUT -s 192.0.2.0/24 -j ACCEPT
  nft add rule ip filter INPUT ip saddr 192.0.2.0/24 counter accept

  Copy to Clipboard Toggle word wrap

  请注意，一些扩展可能缺少响应的转换支持。在这些情况下，实用程序会输出以 # 符号为前缀的未转换规则，例如：

  # iptables-translate -A INPUT -j CHECKSUM --checksum-fill
  nft # -A INPUT -j CHECKSUM --checksum-fill

  Copy to Clipboard Toggle word wrap