Ограничить скорость новых соединений nftables

Наблюдать изменения ruleset в реальном времени nft monitor ruleset Атомарный бэкап и восстановление ruleset nft list ruleset > /etc/nftables.conf && nft -f /etc/nftables.conf Аппаратная разгрузка через flowtable nft add flowtable inet filter ft '{ hook ingress priority 0 ; devices = { eth0, eth1 } ; }' && nft add rule inet filter forward ct state established flow add @ft Создать input-цепочку с политикой drop nft add chain inet filter input '{ type filter hook input priority 0 ; policy drop ; }' Именованный set как блок-лист IP nft add set inet filter blocklist '{ type ipv4_addr ; flags interval ; }' && nft add element inet filter blocklist '{ 10.0.0.0/8, 192.0.2.5 }'