nftables: сбросить все правила iptables
Удалить все правила nftables (осторожно: сбрасывает весь firewall)
nft flush ruleset
more iptables
all 10 commands →
Список правил с номерами
iptables -L INPUT --line-numbers -n -v
Разрешить входящий порт
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
Заблокировать IP адрес
iptables -I INPUT 1 -s 203.0.113.5 -j DROP
NAT: маскировать исходящий
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Сохранить и восстановить правила
iptables-save > /etc/iptables/rules.v4
iptables-restore < /etc/iptables/rules.v4