简单明了的nftables防火墙配置（arch为例）

最新推荐文章于 2025-07-16 19:46:38 发布

转载

最新推荐文章于 2025-07-16 19:46:38 发布 · 1.6k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/fochive/p/10051880.html

文章标签：

#网络 #php

Arch Linux的内核已经包含了netfilter包过滤框架。

在/etc/nftables.conf默认包含着一个简单的防火墙设置，但过于简单，

现在重新编写nft的设置（这里列举的规则适合个人电脑，服务器或是其它的机器可以参考其它资料配置更加适合的规则）。

# nft list ruleset 检查已经写了的过滤规则

# nft flush ruleset 清除当前的ruleset

# nft add table inet filter 创建一个名为“inet filter”的表

创建几条重要的链

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30379531

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Linux nftables实现内外网配置

带着耳朵取流浪的博客

11-20

2566

使用nftables和brctl实现eth0作为外网出口，有线的以太网eth1和无线网络ap0绑定在br-lan上作为局域网使用了

nftables(2)表、链、规则查询和管理(新增、插入、修改、删除)

Monster✺◟(∗❛ัᴗ❛ั∗)◞✺的博客

07-08

3393

上面所介绍的就是nftables基本的表、链、规则的创建和管理，如果熟悉iptables的配置方式的话，那么nftables的配置逻辑理解起来还是相对比较容易的。大家可以多做实验理解表、链、规则的相关性和其互相的关系，如果不是非常清楚，可以参考iptables部分相关的文章。

参与评论您还未登录，请先登录后发表或查看评论

openWrt firewall分析以及nftables配置方法

weixin_39580537的博客

08-09

8824

如下为firewall的uci配置文件，该配置文件位于/etc/config目录下，下图中包括了defaults、zone、forwarding三个部分；

nftables的配置与使用

最新发布

ZZH1120KQ的博客

07-16

1528

将 iptables 替换为 nftables 大致涉及几个步骤，包括：安装 nftables、迁移现有规则、配置系统以使用 nftables禁用 iptables不推荐使用该转换方法，本次操作失败。

nftables-simple-firewall

feiyu5323的专栏

05-26

756

导航 (返回顶部) 1. 简单的防火墙 2. Typical workstation (separate IPv4 and IPv6) 3. 编辑规则 4. 停用iptables及ip6tables, 启动nftables. 5. 更多链接 1. 简单的防火墙 2. Typical workstation (separate IPv4 and IPv6) 3. 编辑规则 4. 停...

面向实战的 nftables 防火墙配置指南：从入门到高级

i89211的博客

03-07

2525

本篇博客从常见场景的角度，系统阐述了 nftables 的基础语法与高级用法。包括过滤、防护、NAT、黑白名单、日志及限速等功能，并重点介绍了如何利用表、链、规则和 set/map 数据结构高效管理流量。文章还涵盖 IPv6、桥接、ingress 等进阶内容，帮助你在各种环境下快速部署安全、简洁且高性能的防火墙策略。

【无标题】nftables 入门级干货，全无废话，句句精炼，一分钟上手，居家必备收藏秘芨

cao_ni_mei2015的博客

04-21

1393

为了研究一下nftables流量统计，花一天把nftables撸了一遍，复杂的目前没需求，简单的咱不能不会。直接上干货，句句精炼。禁止一些MAC主机联网。

arch-bootstrapper:在Sergey的位置为VM和物理机自动配置Arch Linux

04-02

**arch-bootstrapper: 在Sergey的位置为VM和物理机自动配置Arch Linux** Arch Linux 是一个基于Linux的开源操作系统，以简洁、轻量级和高度可定制性著称。对于高级用户和系统管理员而言，它是一个理想的选择，因为...

ansible-arch-install：用于安装和配置Arch Linux的Ansible代码

02-05

Ansible 是一款强大的自动化工具，尤其在IT基础设施的配置管理和应用程序部署方面表现出色。它采用无代理模式，通过SSH连接到...同时，这也为我们提供了一个模板，可以进一步定制以适应不同的Arch Linux环境和需求。

arch初始简易配置脚本

10-24

包含网络和初始模块的安装，注意网卡需要改名，复制后一条一条执行，不要直接sh这个文件，不然可能会出错

arch-pi：一个简单的脚本，可以自动为Raspberry Pi安装Arch Linux

02-05

`arch-pi` 是一个专门为 Raspberry Pi 设计的脚本，旨在简化在这款流行的单板计算机上安装 Arch Linux 的过程。Arch Linux 是一款轻量级且灵活的Linux发行版，以其高度自定义性和最新的软件包而受到开发者和极客们的...

Arch Linux防火墙安装

qingtian805的博客

08-06

1810

不是服务器运维的防火墙配置，只是个人桌面的防火墙安装与使用

nftables

weixin_33843409的博客

04-29

2034

nftables 也有表、规则链、规则的概念：表是规则链的容器表有几个family: ip/ip6/inet/arp/bridge/netdev; inet=ip和ip6的混合链是规则的容器基本链的类型有： filter: 支持ip/ip6/inet/arp/bridge；不支持netdev(好像能支持？) rout...

Linux nftables 命令使用详解

tangPHP的博客

02-15

1117

nftables是iptables、ip6tables、arptables和ebtables的继承者，用于管理Linux中的包过滤和网络地址转换。它提供了一种更现代、更灵活和更有效的方式来配置防火墙，取代了旧的工具。nftables在Linux内核3.13及以上版本中可用，它是nft包的一部分。用于配置nftables的主要命令行工具是nft。

arch linux 防火墙,archlinux配置netfilter开发环境

weixin_42522131的博客

05-12

899

前言使了一段时间的你archlinux，发现自己真的越来越喜欢这种操作系统，我深深地体会到了大道至简是什么含义。netfilter是什么维基百科和百度百科都有，我就不多说废话了。正文如果你使用pacman -S iptables安装的iptable，恭喜你，最好是卸载掉使用源代码安装。我个人在我的操作系统中找不到我要使用的头文件，所以我果断选择了卸载，由源代码安装。卸载iptables,使用命...

Linux 防火墙工具 iptables 与 nftables：Linux 内核的防火墙配置

02-16

1404

Linux 操作系统提供了多种方式来实现防火墙功能，确保系统免受网络攻击和未经授权的访问。在这些方式中，`iptables` 和 `nftables` 是最常见的两种防火墙工具。它们是 Linux 内核的关键组件，广泛应用于服务器、网络设备等多种场景。本文将介绍这两种工具的特点、区别、使用方法和使用场景，帮助用户更好地理解如何配置 Linux 防火墙。

arch linux 防火墙,Arch linux操作系统之Firewalld防火墙安装使用

weixin_31043555的博客

05-12

3154

本篇文章将介绍一下Arch下安装配置firewall防火墙(Centos7.X系列，FirewallD默认直接开启的)。[root@Centos6 ~]# chkconfig --list | grep iptables #centos6.x系列 iptables默认是开启的iptables 0:off 1:off 2:on 3:on 4:on 5:o...

arch linux 防火墙,Arch linux操作系统之Firewalld | Byrd's Weblog

weixin_39933026的博客

05-12

467

[root@Centos6 ~]# chkconfig --list | grep iptables #centos6.x系列 iptables默认是开启的iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off##################################################...