6.5. nftables 명령에서 검증 맵 사용

절차 6.15. nftables에서 익명 맵 사용

1. example_table 을 생성합니다.

   # nft add table inet example_table

2. example_table 에 tcp_packets 체인을 만듭니다.

   # nft add chain inet example_table tcp_packets

3. 이 체인의 트래픽 수를 계산하는 tcp_packets 에 규칙을 추가합니다.

   # nft add rule inet example_table tcp_packets counter

4. example_table 에 udp_packets 체인을 생성합니다.

   # nft add chain inet example_table udp_packets

5. 이 체인의 트래픽을 계산하는 udp_packets 에 규칙을 추가합니다.

   # nft add rule inet example_table udp_packets counter

6. 들어오는 트래픽에 사용할 체인을 만듭니다. 예를 들어 들어오는 트래픽을 필터링하는 example_table 에서 incoming_traffic 라는 체인을 생성하려면 다음을 수행합니다.

   # nft add chain inet example_table incoming_traffic { type filter hook input priority 0 \; }

7. incoming_traffic 에 익명 맵이 있는 규칙을 추가합니다.

   # nft add rule inet example_table incoming_traffic ip protocol vmap { tcp : jump tcp_packets, udp : jump udp_packets }

   익명 맵은 패킷을 구분하여 프로토콜을 기반으로 다른 카운터 체인으로 보냅니다.
8. 트래픽 카운터를 나열하려면 example_table 을 표시합니다.

   # nft list table inet example_table
   table inet example_table {
     chain tcp_packets {
       counter packets 36379 bytes 2103816
     }
   
     chain udp_packets {
       counter packets 10 bytes 1559
     }
   
     chain incoming_traffic {
       type filter hook input priority filter; policy accept;
       ip protocol vmap { tcp : jump tcp_packets, udp : jump udp_packets }
     }
   }
   

   tcp_packets 및 udp_packets 체인의 카운터는 수신된 패킷 수와 바이트를 모두 표시합니다.