注意：
在给 nftables 防火墙的策略文件添加规则前，要先使用 nftables 防火墙的策略文件：
正文：
案例一：允许某个 IP 地址访问某个端口
ip saddr 192.168.0.1 tcp dport ssh accept或者：
ip saddr 192.168.0.1 tcp dport 22 accept（补充：这里以允许 IP 地址 192.168.0.1 访问 22 端口为例）
案例二：允许某个 IP 地址访问多个端口
ip saddr 192.168.0.1 tcp dport {22,80,443,3306} accept comment "accept local port"（补充：这里以允许 IP 地址 192.168.0.1 访问 22 端口、80 端口、443 端口和 3066 端口为例）
案例三：允许多个 IP 地址访问多个端口
ip saddr {192.168.0.1,192.168.0.2,192.168.0.3} tcp dport {22,80,443,3306} accept comment "accept local port"（补充：这里以允许 IP 地址 192.168.0.1、192.168.0.2 和 192.168.0.3 访问 22 端口、80 端口、443 端口和 3066 端口为例）
案例四：拒绝所有 IP 地址访问多个端口
tcp dport {22,80,443,3306} drop comment "drop remote port"（补充：这里以拒绝所有 IP 地址的 22 端口、80 端口、443 端口和 3306 端口为例）