14.3. 使用动态集添加来自数据包路径的条目

流程

1. 创建一个空集。以下示例为 IPv4 地址创建了一个集合：

   • 要创建可存储多个独立 IPv4 地址的集合：

     # nft add set inet example_table example_set { type ipv4_addr \; }

     Copy to Clipboard

   • 要创建可存储 IPv4 地址范围的集合：

     # nft add set inet example_table example_set { type ipv4_addr \; flags interval \; }

     Copy to Clipboard
     重要

     要防止 shell 将分号解释为命令结尾，您必须使用反斜杠转义分号。

2. 创建一条规则，将传入数据包的源 IPv4 地址添加到 example_set 组中：

   # nft add rule inet example_table example_chain set add ip saddr @example_set

   Copy to Clipboard

   命令在 example_chain 规则链中创建了一个新规则，并使用 example_table 将数据包的源 IPv4 地址动态添加到 example_set 中。