主页 / unix / 问题 / 525175
Accepted
ctrl-alt-delor
Asked: 2019-06-16 11:40:48 +0800 CST

nftables 不工作，我做对了吗？

  • 772

我在https://wiki.nftables.org/wiki-nftables/index.php/Main_Page关注教程

这就是我所做的。

#uname -a
Linux delor 4.9.0-0.bpo.6-amd64 #1 SMP Debian 4.9.88-1+deb9u1~bpo8+1 (2018-05-13) x86_64 GNU/Linux

# sudo nft add table ip filter
# sudo nft add chain ip filter output { type filter hook input priority 0 \; }
# sudo nft add chain ip filter input { type filter hook input priority 0 \; }
# sudo nft add rule filter output ip daddr 8.8.8.8 counter
# ping -c 1 8.8.8.8
# sudo nft -nn list table filter

table ip filter {
    chain output {
            type filter hook input priority 0; policy accept;
            ip daddr 8.8.8.8 counter packets 0 bytes 0
    }

    chain input {
            type filter hook input priority 0; policy accept;
    }
}

我们看到表已设置（如教程中所示）。但是计数器没有增加。

我错过了什么？我应该做其他事情来启用它吗？

nftables

1 个回答

  1. Best Answer

    您的输出链正在使用输入挂钩。所以它实际上是为input工作的第二条链。它的名字并不重要。重要的是它的钩子：input。

    改用：

    # sudo nft add chain ip filter output { type filter hook output priority 0 \; }
    • 1

相关问题