Início / ubuntu / Perguntas / 1501290
Accepted
Noah5CE
Asked: 2024-01-25 23:07:51 +0800 CST

Quais são os casos de uso do veredicto “continuar” nas nftables?

  • 772

É descrito na documentação de nftablescomo:

continue  
    Continue ruleset evaluation with the next rule.
    This is the default behaviour in case a rule issues no verdict.

Mas estou curioso para saber quais podem ser os casos de uso decontinue

firewall

1 respostas

  1. Best Answer

    Um caso de uso é, por exemplo, ele pode ser usado em filtros de cadeia, por exemplo, para combinar vários estados de conexão e definir ações como established: accept, related: accepte new: continueonde regras para novas conexões são definidas no conjunto a seguir, por exemplo... Algo como:

      chain base_filter {
    counter jump drop_filter
    ct state vmap {
      established: accept,
      related: accept,
      new: continue,
      invalid: drop
    }

    ... citado em https://wiki.gentoo.org/wiki/Nftables

    É um recurso conveniente que mantém principalmente a coerência e a consistência ao escrever/ler regras por humanos (especialmente predefinições) e pode ser um recurso necessário em alguns casos, quando às vezes você pode precisar combinar alguns, definir ações em alguns e continuar em outros.

    • 1

relate perguntas