主页 / ubuntu / 问题 / 1501290
Accepted
Noah5CE
Asked: 2024-01-25 23:07:51 +0800 CST

nftables 中“继续”判决的用例有哪些？

  • 772

它在文档中描述为nftables：

continue  
    Continue ruleset evaluation with the next rule.
    This is the default behaviour in case a rule issues no verdict.

但我很好奇可能的用例是什么continue

firewall

1 个回答

  1. Best Answer

    例如，一个用例是，它可以在链过滤器中使用，例如匹配多个连接状态并设置诸如 、 等操作established: accept，related: accept并且new: continue在以下集合中定义新连接的规则，例如......类似：

      chain base_filter {
    counter jump drop_filter
    ct state vmap {
      established: accept,
      related: accept,
      new: continue,
      invalid: drop
    }

    ...引用自https://wiki.gentoo.org/wiki/Nftables

    这是一个方便的功能，在人类编写/阅读规则（尤其是预设）时主要保持连贯性和一致性，并且在某些情况下可能是一个必需的功能，有时您可能需要匹配一些规则，对某些规则设置操作并继续对其他规则进行操作。

    • 1

相关问题