常用操作
常用操作
nft list ruleset
nft add table inet filter
nft add chain inet filter input '{ type filter hook input priority 0; policy accept; }'
nft add rule inet filter input tcp dport 22 accept命令行规则重启不保留, 需要 nft list ruleset > /etc/nftables.conf 或发行版保存机制。