Início / unix / Perguntas / 790878
Accepted
Mark Raymond
Asked: 2025-02-11 04:43:48 +0800 CST

nftables retorna "Erro: Nenhum arquivo ou diretório" ao tentar listar ou modificar uma tabela que claramente existe

  • 772

Tenho duas tabelas no nftables:

$ sudo nft list tables
table inet filter
table ip nat

A nattabela pode ser listada perfeitamente:

$ sudo nft list table nat
table ip nat {
        chain prerouting {
                type nat hook prerouting priority filter; policy accept;
                <output truncated>
        }

        chain postrouting {
                type nat hook postrouting priority srcnat; policy accept;
                <output truncated>
        }
}

Mas não a filtermesa:

$ sudo nft list table filter
Error: No such file or directory
list table filter
           ^^^^^^

Isso significa que não posso adicionar novas regras na linha de comando:

$ sudo nft add rule filter forward oif <interface> ip saddr <ip> accept
Error: No such file or directory; did you mean table ‘filter’ in family inet?
add rule filter forward oif <interface> ip saddr <ip> accept
         ^^^^^^

Esta é a primeira vez que tento usar a nftlinha de comando, até agora só tive uma configuração estática /etc/nftables.confe isso foi suficiente. O que está acontecendo aqui?

nftables

1 respostas

  1. Best Answer

    Por padrão, a ipfamília é usada se você não especificá-la. Então your nft list table naté o mesmo que nft list table ip nat, que corresponde à tabela que você criou.

    No entanto nft list table filtersignificaria nft list table ip filterque não existe, porque você está usando a inetfamília.

    Então você só precisa especificar a família; nft list table inet filter.

    O mesmo se aplica ao seu comando "add".

    • 3

relate perguntas