Skip to content

Eternal Center

  • Single Node (单节点)
    • System (系统)
    • Service (服务)
    • Database (数据库)
    • Container (容器)
    • Virtualization (虚拟化)
  • Multi Node (多节点)
    • Cluster (集群)
    • Big Data (大数据)
    • Cloud Computing (云计算)
    • Batch Processing (批量处理)
  • Other (其它)
    • Ideas (思路)
    • Language (语言)
    • Project (项目)
  • Eternity (永恒)
    • Creations (创作)
    • Classics (经典)
    • Chronicle (编年史)
    • News (消息)
Posted on August 3, 2021August 15, 2022 by Mingyu Zhu

[步骤] nftables 防火墙的使用 (临时版)

注意:

只有 CentOS 8 & RHEL 8 才可以使用 nftables 防火墙

正文:

  • 步骤一:从 firewalld 防火墙切换至 nftables 防火墙
    • 1.1 安装 nftables 防火墙
    • 1.2 清空 iptables 防火墙的策略表
      • 1.2.1 清空 ipv4 iptables 防火墙的策略表
      • 1.2.2 清空 IPv6 iptables 防火墙的策略表
    • 1.3 停止使用 firewalld 防火墙
      • 1.3.1 取消 firewalld 防火墙开机自启
      • 1.3.2 停止 firewalld 防火墙
    • 1.4 启用 nftables 防火墙
      • 1.4.1 开机自启 nftables 防火墙
      • 1.4.2 启动 nftables 防火墙
  • 步骤二:创建 nftables 防火墙的策略表
    • 2.1 创建 nftables 防火墙的策略表
    • 2.2 创建 nftables 防火墙的策略表的 input 链
    • 2.3 创建 nftables 防火墙的策略表的 forward 链
    • 2.4 创建 nftables 防火墙的策略表的 output 链
  • 步骤三:添加临时基本的本地巡回路由策略

步骤一:从 firewalld 防火墙切换至 nftables 防火墙

1.1 安装 nftables 防火墙

# dnf install nftables

1.2 清空 iptables 防火墙的策略表

1.2.1 清空 ipv4 iptables 防火墙的策略表
# iptables -F
1.2.2 清空 IPv6 iptables 防火墙的策略表
# ip6tables -F

1.3 停止使用 firewalld 防火墙

1.3.1 取消 firewalld 防火墙开机自启
# systemctl disable firewalld.service
1.3.2 停止 firewalld 防火墙
# systemctl stop firewalld.service

1.4 启用 nftables 防火墙

1.4.1 开机自启 nftables 防火墙
# systemctl enable nftables
1.4.2 启动 nftables 防火墙
# systemctl start nftables

步骤二:创建 nftables 防火墙的策略表

2.1 创建 nftables 防火墙的策略表

# nft create table inet <table>

2.2 创建 nftables 防火墙的策略表的 input 链

# nft create chain inet <table> input { type filter hook input priority 0 \; }

2.3 创建 nftables 防火墙的策略表的 forward 链

# nft create chain inet <table> forward { type filter hook forward priority 0 \; }

2.4 创建 nftables 防火墙的策略表的 output 链

# nft create chain inet <table> output { type filter hook output priority 0 \; }

步骤三:添加临时基本的本地巡回路由策略

# nft add rule inet filter input iif lo accept
# nft add rule inet filter input ip saddr 127.0.0.0/8 counter drop
# nft add rule inet filter input ip6 saddr ::1 counter drop
CategoriesChinese (中文), System (系统), System Firewall (系统防火墙), System Login Security (系统登录安全), System Network & System Security & System Log (系统网络 & 系统安全 & 系统日志), System Port Security (系统端口安全), System Security (系统安全)

Post navigation

Previous PostPrevious [命令] Linux 命令 ifconfig (管理网卡)
Next PostNext [步骤] nftables 防火墙的使用 (永久版)

Aspiration (愿景):

Everyone can achieve self achievement and self happiness fairly

每个人都能公平地实现自我成就和自我幸福

Position (位置):

Running on Evolution Host and DigitalOcean

正在 Evolution Host 和 DigitalOcean 上运行

Logo (徽标):

Additional Information (其他信息):

About Manual Clone Contact
Disclaimer Donation Friendly Links
关于 说明书 克隆 联系
免责申明 捐赠 友情链接

Standby IP Address (备用 IP 地址):

152.69.204.95  150.230.63.10  Please configure before use / 请先配置再使用

Search Outside Website (站外搜索):

Google Wikipedia Bing
Proudly powered by LNMP Proudly powered by WordPress