Red Hat Training

A Red Hat training course is available for RHEL 8

45.3.5. Añadir una regla a una cadena nftables

Esta sección explica cómo añadir una regla a una cadena existente de nftables. Por defecto, el comando nftables add rule añade una nueva regla al final de la cadena.

Si, en cambio, desea insertar una regla al principio de la cadena, consulte Sección 45.3.6, “Insertar una regla en una cadena nftables”.

Requisitos previos

  • La cadena a la que se quiere añadir la regla existe.

Procedimiento

  1. Para añadir una nueva regla, utilice el comando nft add rule. Por ejemplo, para añadir una regla al example_chain en el example_table que permita el tráfico TCP en el puerto 22:

    # nft add rule inet example_table example_chain tcp dport 22 accept

    En lugar del número de puerto, puede especificar alternativamente el nombre del servicio. En el ejemplo, podría utilizar ssh en lugar del número de puerto 22. Tenga en cuenta que un nombre de servicio se resuelve a un número de puerto basado en su entrada en el archivo /etc/services.

  2. Opcionalmente, mostrar todas las cadenas y sus reglas en example_table:

    # nft list table inet example_table
    table inet example_table {
      chain example_chain {
        type filter hook input priority filter; policy accept;
        ...
        tcp dport ssh accept
      }
    }

Recursos adicionales

  • Para más detalles sobre las familias de direcciones, consulte la sección Address families en la página man nft(8).
  • Para más detalles sobre otras acciones que puede ejecutar en las reglas, consulte la sección Rules en la página de manual nft(8).