Nástupce iptables: na Debianu 12 a novějším je výchozím firewallem. Jedna sada pravidel pokrývá IPv4 i IPv6 (rodina inet) a celý ruleset se načítá atomicky ze souboru.
Příkazy
příkaz účel
nft list ruleset vypsat aktuální pravidla
nft -f /etc/nftables.conf načíst konfiguraci ze souboru
nft monitor sledovat změny za běhu
Tabulky a řetězce
tabulka řetězce
inet filter input, forward, output – základní filtrování
ip nat prerouting, postrouting – překlad adres
NAT – masquerade
Odchozí provoz z vnitřní sítě dostane adresu odchozího rozhraní wan0:
table ip nat {
chain postrouting {
type nat hook postrouting priority 100;
oifname "wan0" masquerade
}
}