Именованный счётчик на правиле nftables
Встроенный counter считает пакеты и байты; сброс через nft reset counters inet filter
nft add rule inet filter input tcp dport 22 counter accept comment \"ssh\"
more nftables
all 12 commands →
SNAT masquerade для исходящего NAT
nft add rule ip nat postrouting oifname \"eth0\" masquerade
DNAT-проброс порта на внутренний хост
nft add rule ip nat prerouting iif \"eth0\" tcp dport 443 dnat to 10.0.0.5:8443
Ограничить скорость новых соединений
nft add rule inet filter input tcp dport 22 ct state new limit rate 10/minute accept
Наблюдать изменения ruleset в реальном времени
nft monitor ruleset
Атомарный бэкап и восстановление ruleset
nft list ruleset > /etc/nftables.conf && nft -f /etc/nftables.conf