主页
产品
Red Hat Enterprise Linux
10
配置防火墙和数据包过滤器
第 11 章创建和管理 nftables 表、链和规则

第 11 章创建和管理 nftables 表、链和规则

您可以显示 nftables 规则集并管理它们。

11.1. nftables 表的基础知识
复制链接

nftables 中的表是一个包含链、规则、集合和其他对象集合的名字空间。

每个表都必须分配一个地址系列。地址系列定义此表处理的数据包类型。在创建表时，您可以设置以下地址系列之一：

ip ：仅匹配 IPv4 数据包。如果没有指定地址系列，这是默认设置。
ip6 ：仅匹配 IPv6 数据包。
inet ：匹配 IPv4 和 IPv6 数据包。
arp：匹配 IPv4 地址解析协议(ARP)数据包。
bridge ：匹配通过网桥设备的数据包。
netdev ：匹配来自入口的数据包。

如果要添加表，所使用的格式取决于您的防火墙脚本：

在原生语法的脚本中，使用：
```
table <table_address_family> <table_name> {
}
```
```
table <table_address_family> <table_name> {
}
```
Copy to Clipboard Toggle word wrap

在 shell 脚本中，使用：

nft add table <table_address_family> <table_name>

nft add table <table_address_family> <table_name>

Copy to Clipboard

Toggle word wrap

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat