Удалить одно правило по хендлу nftables
Точечное удаление без сброса всей цепочки; хендл берётся из nft -a list ruleset
nft delete rule inet filter input handle 7
more nftables
all 12 commands →
Именованный счётчик на правиле
nft add rule inet filter input tcp dport 22 counter accept comment \"ssh\"
SNAT masquerade для исходящего NAT
nft add rule ip nat postrouting oifname \"eth0\" masquerade
DNAT-проброс порта на внутренний хост
nft add rule ip nat prerouting iif \"eth0\" tcp dport 443 dnat to 10.0.0.5:8443
Ограничить скорость новых соединений
nft add rule inet filter input tcp dport 22 ct state new limit rate 10/minute accept
Наблюдать изменения ruleset в реальном времени
nft monitor ruleset