在 nftables 中我有这个
table inet my_table {
chain badips {
ip saddr 185.165.190.17 counter packets 0 bytes 0 drop
}
type filter hook input priority filter; policy drop;
# Block badips
counter packets 0 bytes 0 jump badips
}
计划将一长串 IP 放入badips
链中。如何只添加唯一的IP?有什么可以避免添加相同IP的吗?
现在我跑
nft add rule inet my_table badips "ip saddr <IP> counter packets 0 bytes 0 drop"
在nft规则中,我看到没有什么nft create rule
不同的链。