nftables 在 Ubuntu 22.04 上的安装与配置教程

nftables 在 Ubuntu 22.04 上的安装与配置教程

简介：

nftables 是 Linux 内核中的一个现代防火墙框架，旨在取代传统的 iptables。它提供了更高效的规则处理和更简洁的语法。本教程将手把手教你如何在 Ubuntu 22.04 服务器上安装和配置 nftables，以提升你的网络安全性。

准备工作

服务器准备

必要前提：

• 一台 Linux 服务器（推荐腾讯云、阿里云或雨云等）。

我将以 雨云 为例，带大家创建一台自己的云服务器，以便学习本篇文章的内容。

注册链接： https://www.rainyun.com/NTE2NDM3_

创建雨云服务器

以下步骤仅供参考，请根据实际需求选择配置。

• 点击 云产品 → 云服务器 → 立即购买。
• 选择距离你较近的区域，以保证低延迟。
  
• 按照自己需求选择配置，选择 Ubuntu 22.04 版本，按照自己需求是否预装 Docker。
• 最后按照提示进行购买。
• 购买后等待机器部署完毕，点击刚刚创建好的服务器，进入管理面板，找到远程连接相关信息。
  
• 我们使用 PowerShell 进行 SSH 远程连接到服务器，Win+R 打开运行窗口，输入 powershell 后点击确定。
  
• 到此为止，我们的云服务器就远程连接上了。

安装和配置步骤

第一步：安装 nftables

为了安装 nftables，你需要执行以下命令：

sudo apt update
sudo apt install nftables

第二步：配置 nftables

创建一个新的 nftables 配置文件：

sudo nano /etc/nftables.conf

在文件中添加以下基本规则：

table inet filter {
    chain input {
        type filter hook input priority 0; policy accept;
        ip6 daddr != ::1 accept
    }

    chain forward {
        type filter hook forward priority 0; policy accept;
    }

    chain output {
        type filter hook output priority 0; policy accept;
    }
}

保存并退出编辑器。

第三步：启动 nftables

启动 nftables 并设置为开机启动：

sudo systemctl start nftables
sudo systemctl enable nftables

第四步：验证 nftables 配置

检查 nftables 规则是否正确加载：

sudo nft list ruleset

结尾

通过本教程，你已经学会了如何在 Ubuntu 22.04 服务器上安装和配置 nftables。这将帮助你更好地管理服务器的网络安全。如果你有任何疑问或需要进一步的帮助，欢迎访问我们的支持论坛。

学会了如何在 Ubuntu 22.04 服务器上安装和配置 nftables。这将帮助你更好地管理服务器的网络安全。如果你有任何疑问或需要进一步的帮助，欢迎访问我们的支持论坛。

雨云 - 新一代云服务提供商: https://www.rainyun.com/NTE2NDM3_