Нумерация крючков таблица соотношений

policy - это утверждение вердикта по умолчанию для управления потоком в цепочке. Возможные значения: принять , удалить , очередь , продолжить , вернуть .

% nft (add | create) chain []  [{type  hook  [device ] priority  \; [политика <политика> \;]}] % nft (delete | list | flush) цепочка [<семейство>] <таблица> <имя> % nft переименовать цепочку [<семейство>] <таблица> <имя> <новое имя>  
 Правила 
 
  дескриптор  - это внутренний номер, который идентифицирует определенное правило  .
 
  позиция  - это внутренний номер, который используется для вставки правила   перед определенным дескриптором  . 
 
% правило добавления nft [<семейство>] <таблица> <цепочка> <совпадения> <утверждения> % nft правило вставки [<семейство>] <таблица> <цепочка> [позиция <позиция>] <совпадения> <утверждения> % nft заменить правило [<семейство>] <таблица> <цепочка> [дескриптор <дескриптор>] <совпадения> <утверждения> % nft правило удаления [<семейство>] <таблица> <цепочка> [дескриптор <дескриптор>] 
 
 Матчи 
 
  совпадений  - это подсказки, используемые для доступа к определенной информации о пакете и создания фильтров в соответствии с ними.
 
 IP 
 
 
 
 IP матч 
 
 
 
  dscp <значение>  
 
 
 
 
 ip dscp cs1 ip dscp! = cs1 ip dscp 0x38 ip dscp! = 0x20 ip dscp {cs0, cs1, cs2, cs3, cs4, cs5, cs6, cs7, af11, af12, af13, af21, af22, af23, af31, af32, af33, af41, af42, af43, ef} 
 
 
 
 
  длина <длина>  
 
 Общая длина пакета 
 
 
 ip длина 232 длина ip! = 233 длина ip 333-435 длина ip! = 333-453 длина ip {333, 553, 673, 838} 
 
 
 
 
  id   
 
 IP ID 
 
 
 ip id 22 ip id! = 233 ip id 33-45 ip id! = 33-45 ip id {33, 55, 67, 88} 
 
 
 
 
  frag-off <значение>  
 
 Смещение фрагментации 
 
 
 ip фраг-офф 222 ip frag-off! = 233 ip frag-off 33-45 ip frag-off! = 33-45 ip frag-off {33, 55, 67, 88} 
 
 
 
 
  ttl   
 
 Время жить 
 
 
 ip ttl 0 ip ttl 233 ip ttl 33-55 ip ttl! = 45-50 ip ttl {43, 53, 45} ip ttl {33-55} 
 
 
 
 
  протокол <протокол>  
 
 Протокол верхнего уровня 
 
 
 IP протокол TCP IP протокол 6 протокол ip! = tcp протокол IP {icmp, esp, ah, comp, udp, udplite, tcp, dccp, sctp} 
 
 
 
 
  контрольная сумма <контрольная сумма>  
 
 контрольная сумма IP-заголовка 
 
 
 контрольная сумма ip 13172 контрольная сумма ip 22 контрольная сумма ip! = 233 контрольная сумма ip 33-45 контрольная сумма ip! = 33-45 контрольная сумма ip {33, 55, 67, 88} контрольная сумма ip {33-55} 
 
 
 
 
  saddr   
 
 Исходный адрес 
 
 
 ip saddr 192.168.2.0 / 24 ip saddr! = 192.168.2.0/24 ip saddr 192.168.3.1 ip daddr 192.168.3.100 ip saddr! = 1.1.1.1 ip saddr 1.1.1.1 ip saddr & 0xff == 1 ip saddr & 0.0.0.255 <0.0.0.127 
 
 
 
 
  daddr   
 
 Адрес назначения 
 
 
 ip daddr 192.168.0.1 ip daddr! = 192.168.0.1 ip daddr 192.168.0.1-192.168.0.250 ip daddr 10.0.0.0-10.255.255.255 ip daddr 172.16.0.0-172.31.255.255 ip daddr 192.168.3.1-192.168.4.250 ip daddr! = 192.168.0.1-192.168.0.250 ip daddr {192.168.0.1-192.168.0.250} ip daddr {192.168.5.1, 192.168.5.2, 192.168.5.3} 
 
 
 
 
  версия <версия>  
 
 Версия заголовка IP 
 
 
 
 
 
  hdrlength <длина заголовка>  
 
 Длина заголовка IP 
 
 
 ip hdrlength 0 ip hdrlength 15 
 
 
 
 
 IP6 
 
 
 
 IP6 соответствие 
 
 
 
  dscp <значение>  
 
 
 
 
 ip6 dscp cs1 ip6 dscp! = cs1 ip6 dscp 0x38 ip6 dscp! = 0x20 ip6 dscp {cs0, cs1, cs2, cs3, cs4, cs5, cs6, cs7, af11, af12, af13, af21, af22, af23, af31, af32, af33, af41, af42, af43, ef} 
 
 
 
 
  flowlabel   
 
 Этикетка потока 
 
 
 IP6 этикетка 22 ip6 flowlabel! = 233 этикетка ip6 {33, 55, 67, 88} этикетка IP6 {33-55} 
 
 
 
 
  длина <длина>  
 
 Длина полезной нагрузки 
 
 
 ip6 длина 232 длина ip6! = 233 длина ip6 333-435 длина ip6! = 333-453 длина ip6 {333, 553, 673, 838} 
 
 
 
 
  nexthdr <заголовок>  
 
 Тип следующего заголовка (номер протокола верхнего уровня) 
 
 
 ip6 nexthdr {esp, udp, ah, comp, udplite, tcp, dccp, sctp, icmpv6} ip6 nexthdr esp ip6 nexthdr! = esp ip6 nexthdr {33-44} ip6 nexthdr 33-44 ip6 nexthdr! = 33-44 
 
 
 
 
  хоплимит <хоплимит>  
 
 Предел скачка 
 
 
 ip6 hoplimit 1 ip6 hoplimit! = 233 ip6 hoplimit 33-45 ip6 hoplimit! = 33-45 ip6 hoplimit {33, 55, 67, 88} ip6 hoplimit {33-55} 
 
 
 
 
  saddr   
 
 Исходный адрес 
 
 
 ip6 saddr 1234: 1234: 1234: 1234: 1234: 1234: 1234: 1234 ip6 saddr :: 1234: 1234: 1234: 1234: 1234: 1234: 1234 ip6 saddr :: / 64 ip6 saddr :: 1 ip6 daddr :: 2 
 
 
 
 
  daddr   
 
 Адрес назначения 
 
 
 ip6 daddr 1234: 1234: 1234: 1234: 1234: 1234: 1234: 1234 ip6 daddr! = :: 1234: 1234: 1234: 1234: 1234: 1234: 1234-1234: 1234 :: 1234: 1234: 1234: 1234: 1234 
 
 
 
 
  версия <версия>  
 
 Версия заголовка IP 
 
 
 
 
 
 TCP 
 
 
 
 tcp матч 
 
 
 
  dport <порт назначения>  
 
 Порт назначения 
 
 
 TCP, порт 22 tcp dport! = 33-45 tcp dport {33-55} tcp dport {telnet, http, https} tcp dport vmap {22: accept, 23: drop} tcp dport vmap {25: accept, 28: drop} 
 
 
 
 
  sport <порт источника>  
 
 Порт источника 
 
 
 tcp спорт 22 tcp sport! = 33-45 tcp sport {33, 55, 67, 88} tcp sport {33-55} tcp sport vmap {25: accept, 28: drop} tcp sport 1024 tcp dport 22 
 
 
 
 
  последовательность <значение>  
 
 Порядковый номер 
 
 
 tcp последовательность 22 tcp последовательность! = 33-45 
 
 
 
 
  ackseq <значение>  
 
 Номер подтверждения 
 
 
 tcp ackseq 22 tcp ackseq! = 33–45 tcp ackseq {33, 55, 67, 88} tcp ackseq {33-55} 
 
 
 
 
  flags   
 
 флаги TCP 
 
 
 tcp flags {fin, syn, rst, psh, ack, urg, ecn, cwr} tcp flags cwr tcp flags! = cwr 
 
 
 
 
  окно <значение>  
 
 Окно 
 
 
 tcp окно 22 окно tcp! = 33-45 окно tcp {33, 55, 67, 88} окно TCP {33-55} 
 
 
 
 
  контрольная сумма <контрольная сумма>  
 
 контрольная сумма IP-заголовка 
 
 
 контрольная сумма tcp 22 Контрольная сумма tcp! = 33-45 Контрольная сумма tcp {33, 55, 67, 88} Контрольная сумма tcp {33-55} 
 
 
 
 
  urgptr <указатель>  
 
 Срочный указатель 
 
 
 TCP Ургптр 22 tcp urgptr! = 33-45 tcp urgptr {33, 55, 67, 88} 
 
 
 
 
  doff   
 
 Смещение данных 
 
 
 
 
 
 Udp 
 
 
 
 udp матч 
 
 
 
  dport <порт назначения>  
 
 Порт назначения 
 
 
 UDP порт 22 udp dport! = 33-45 udp dport {33-55} udp dport {telnet, http, https} udp dport vmap {22: accept, 23: drop} udp dport vmap {25: accept, 28: drop} 
 
 
 
 
  sport <порт источника>  
 
 Порт источника 
 
 
 udp спорт 22 udp sport! = 33-45 udp sport {33, 55, 67, 88} udp sport {33-55} udp sport vmap {25: accept, 28: drop} udp sport 1024 tcp dport 22 
 
 
 
 
  длина <длина>  
 
 Общая длина пакета 
 
 
 udp длина 6666 длина UDP! = 50-65 длина udp {50, 65} длина udp {35-50} 
 
 
 
 
  контрольная сумма <контрольная сумма>  
 
 контрольная сумма UDP 
 
 
 контрольная сумма udp 22 Контрольная сумма udp! = 33-45 Контрольная сумма udp {33, 55, 67, 88} Контрольная сумма udp {33-55} 
 
 
 
 
 Удплит 
 
 
 
 удплит матч 
 
 
 
  dport <порт назначения>  
 
 Порт назначения 
 
 
 удплите дпорт 22 удлите дпорт! = 33-45 удлите порт {33-55} удлите порт {telnet, http, https} udplite dport vmap {22: accept, 23: drop} udplite dport vmap {25: accept, 28: drop} 
 
 
 
 
  sport <порт источника>  
 
 Порт источника 
 
 
 удплите спорт 22 удлите спорт! = 33-45 удплите спорт {33, 55, 67, 88} удплите спорт {33-55} udplite sport vmap {25: accept, 28: drop} udplite sport 1024 tcp dport 22 
 
 
 
 
  контрольная сумма <контрольная сумма>  
 
 Контрольная сумма 
 
 
 удлите контрольную сумму 22 удлите контрольную сумму! = 33-45 Удлите контрольную сумму {33, 55, 67, 88} Удлите контрольную сумму {33-55} 
 
 
 
 
 Sctp 
 
 
 
 совпадение sctp 
 
 
 
  dport <порт назначения>  
 
 Порт назначения 
 
 
 sctp порт 22 sctp dport! = 33-45 sctp dport {33-55} sctp dport {telnet, http, https} sctp dport vmap {22: accept, 23: drop} sctp dport vmap {25: accept, 28: drop} 
 
 
 
 
  sport <порт источника>  
 
 Порт источника 
 
 
 sctp спорт 22 sctp sport! = 33-45 sctp sport {33, 55, 67, 88} sctp sport {33-55} sctp sport vmap {25: accept, 28: drop} sctp sport 1024 tcp dport 22 
 
 
 
 
  контрольная сумма <контрольная сумма>  
 
 Контрольная сумма 
 
 
 контрольная сумма sctp 22 Контрольная сумма sctp! = 33-45 Контрольная сумма sctp {33, 55, 67, 88} Контрольная сумма sctp {33-55} 
 
 
 
 
  vtag   
 
 Проверочная бирка 
 
 
 sctp vtag 22 sctp vtag! = 33–45 sctp vtag {33, 55, 67, 88} sctp vtag {33-55} 
 
 
 
 
 Dccp 
 
 
 
 dccp матч 
 
 
 
  dport <порт назначения>  
 
 Порт назначения 
 
 
 dccp порт 22 dccp dport! = 33-45 dccp dport {33-55} dccp dport {telnet, http, https} dccp dport vmap {22: accept, 23: drop} dccp dport vmap {25: accept, 28: drop} 
 
 
 
 
  sport <порт источника>  
 
 Порт источника 
 
 
 dccp спорт 22 dccp sport! = 33-45 dccp sport {33, 55, 67, 88} dccp sport {33-55} dccp sport vmap {25: accept, 28: drop} dccp sport 1024 tcp dport 22 
 
 
 
 
  тип <тип>  
 
 Тип пакета 
 
 
 dccp type {request, response, data, ack, dataack, closereq, close, reset, sync, syncack} запрос типа dccp dccp type! = запрос 
 
 
 
 
 Ач 
 
 
 
 ах матч 
 
 
 
  hdrlength <длина>  
 
 Длина заголовка AH 
 
 
 ah hdrlength 11-23 ах hdrlength! = 11-23 ah hdrlength {11, 23, 44} 
 
 
 
 
  зарезервировано <значение>  
 
 
 
 
 ah зарезервировано 22 ах зарезервировано! = 33-45 ах зарезервировано {23, 100} ах зарезервировано {33-55} 
 
 
 
 
  spi <значение>  
 
 
 
 
 ай спи 111 ах spi! = 111-222 ах спи {111, 122} 
 
 
 
 
  последовательность <последовательность>  
 
 Порядковый номер 
 
 
 ah последовательность 123 последовательность ah {23, 25, 33} ах последовательность! = 23-33 
 
 
 
 
 Esp 
 
 
 
 esp матч 
 
 
 
  spi <значение>  
 
 
 
 
 esp spi 111 esp spi! = 111-222 esp spi {111, 122} 
 
 
 
 
  последовательность <последовательность>  
 
 Порядковый номер 
 
 
 последовательность esp 123 последовательность esp {23, 25, 33} последовательность esp! = 23-33 
 
 
 
 
 Comp 
 
 
 
 комп. 
 
 
 
  nexthdr <протокол>  
 
 Протокол следующего заголовка (протокол верхнего уровня) 
 
 
 comp nexthdr! = Esp comp nexthdr {esp, ah, comp, udp, udplite, tcp, tcp, dccp, sctp} 
 
 
 
 
  flags   
 
 Флаги 
 
 
 флаги компиляции 0x0 флаги компиляции! = 0x33-0x45 флаги компиляции {0x33, 0x55, 0x67, 0x88} 
 
 
 
 
  cpi <значение>  
 
 Индекс параметра сжатия 
 
 
 Comp cpi 22 Comp cpi! = 33–45 comp cpi {33, 55, 67, 88} 
 
 
 
 
 Icmp 
 
 
 
 icmp матч 
 
 
 
  тип <тип>  
 
 Тип пакета ICMP 
 
 
 icmp type {echo-reply, destination-unreachable, source-quench, redirect, echo-request, time-exceeded, parameter-problem, timestamp-request, timestamp-reply, info-request, info-reply, address-mask -request, адрес-маска-ответ, объявление-маршрутизатора, запрос-маршрутизатора} 
 
 
 
 
  код   
 
 Код пакета ICMP 
 
 
 код ICMP 111 Код icmp! = 33-55 код icmp {2, 4, 54, 33, 56} 
 
 
 
 
  контрольная сумма <значение>  
 
 Контрольная сумма пакета ICMP 
 
 
 контрольная сумма icmp 12343 Контрольная сумма icmp! = 11-343 Контрольная сумма icmp {1111, 222, 343} 
 
 
 
 
  id <значение>  
 
 идентификатор пакета ICMP 
 
 
 идентификатор icmp 12343 icmp id! = 11-343 icmp id {1111, 222, 343} 
 
 
 
 
  последовательность <значение>  
 
 Последовательность пакетов ICMP 
 
 
 последовательность icmp 12343 icmp последовательность! = 11-343 Последовательность icmp {1111, 222, 343} 
 
 
 
 
  mtu <значение>  
 
 ICMP-пакет MTU 
 
 
 ICMP MTU 12343 icmp mtu! = 11-343 icmp mtu {1111, 222, 343} 
 
 
 
 
  шлюз <значение>  
 
 Пакетный шлюз ICMP 
 
 
 шлюз icmp 12343 icmp шлюз! = 11-343 icmp-шлюз {1111, 222, 343} 
 
 
 
 
 Icmpv6 
 
 
 
 icmpv6 соответствие 
 
 
 
  тип <тип>  
 
 Тип пакета ICMPv6 
 
 
 icmpv6 type {destination-unreachable, packet-too-big, time-exceeded, echo-request, echo-reply, mld-listener-query, mld-listener-report, mld-listener-reduce, nd-router-solicit , nd-router-Advert, nd-сосед-запрос, nd-сосед-реклама, nd-redirect, параметр-проблема, перенумерация маршрутизатора} 
 
 
 
 
  код <код>  
 
 Код пакета ICMPv6 
 
 
 icmpv6 код 4 icmpv6 код 3-66 Код icmpv6 {5, 6, 7} 
 
 
 
 
  контрольная сумма <значение>  
 
 Контрольная сумма пакета ICMPv6 
 
 
 icmpv6 контрольная сумма 12343 Контрольная сумма icmpv6! = 11-343 Контрольная сумма icmpv6 {1111, 222, 343} 
 
 
 
 
  id <значение>  
 
 идентификатор пакета ICMPv6 
 
 
 icmpv6 идентификатор 12343 icmpv6 id! = 11-343 icmpv6 id {1111, 222, 343} 
 
 
 
 
  последовательность <значение>  
 
 Последовательность пакетов ICMPv6 
 
 
 последовательность icmpv6 12343 icmpv6 последовательность! = 11-343 icmpv6 последовательность {1111, 222, 343} 
 
 
 
 
  mtu <значение>  
 
 ICMPv6 пакет mtu 
 
 
 icmpv6 mtu 12343 icmpv6 mtu! = 11-343 icmpv6 mtu {1111, 222, 343} 
 
 
 
 
  max-delay <значение>  
 
 Максимальная задержка пакета ICMPv6 
 
 
 icmpv6 максимальная задержка 33-45 icmpv6 max-delay! = 33-45 icmpv6 max-delay {33, 55, 67, 88} 
 
 
 
 
 эфир 
 
 
 
 эфирное соответствие 
 
 
 
  saddr   
 
 Исходный MAC-адрес 
 
 
 эфирный saddr 00: 0f: 54: 0c: 11: 04 
 
 
 
 
  тип <тип>  
 
 
 
 
 
 
 
 Dst 
 
 
 
 совпадение dst 
 
 
 
  nexthdr   
 
 Заголовок следующего протокола 
 
 
 dst nexthdr {udplite, ipcomp, udp, ah, sctp, esp, dccp, tcp, ipv6-icmp} dst nexthdr 22 dst nexthdr! = 33-45 
 
 
 
 
  hdrlength <длина>  
 
 Длина заголовка 
 
 
 dst hdrlength 22 dst hdrlength! = 33-45 dst hdrlength {33, 55, 67, 88} 
 
 
 
 
 Frag 
 
 
 
 фрагмент матча 
 
 
 
  nexthdr   
 
 Заголовок следующего протокола 
 
 
 frag nexthdr {udplite, comp, udp, ah, sctp, esp, dccp, tcp, ipv6-icmp, icmp} фраг nexthdr 6 фраг nexthdr! = 50-51 
 
 
 
 
  зарезервировано <значение>  
 
 
 
 
 фрагмент зарезервирован 22 frag зарезервирован! = 33-45 фраг зарезервирован {33, 55, 67, 88} 
 
 
 
 
  frag-off <значение>  
 
 
 
 
 осколочный оскол 22 frag frag-off! = 33-45 frag frag-off {33, 55, 67, 88} 
 
 
 
 
  другие фрагменты <значение>  
 
 
 
 
 frag more-фрагменты 0 фрагменты больше фрагментов 0 
 
 
 
 
  id <значение>  
 
 
 
 
 
 
 
 Hbh 
 
 
 
 hbh матч 
 
 
 
  nexthdr   
 
 Заголовок следующего протокола 
 
 
 hbh nexthdr {udplite, comp, udp, ah, sctp, esp, dccp, tcp, icmpv6} hbh nexthdr 22 hbh nexthdr! = 33–45 
 
 
 
 
  hdrlength <длина>  
 
 Длина заголовка 
 
 
 hbh hdrlength 22 hbh hdrlength! = 33-45 hbh hdrlength {33, 55, 67, 88} 
 
 
 
 
 Mh 
 
 
 
 мч спичка 
 
 
 
  nexthdr   
 
 Заголовок следующего протокола 
 
 
 mh nexthdr {udplite, ipcomp, udp, ah, sctp, esp, dccp, tcp, ipv6-icmp} mh nexthdr 22 mh nexthdr! = 33–45 
 
 
 
 
  hdrlength <длина>  
 
 Длина заголовка 
 
 
 мч hdrдлина 22 mh hdrlength! = 33-45 mh hdrlength {33, 55, 67, 88} 
 
 
 
 
  тип <тип>  
 
 
 
 
 mh type {binding-refresh-request, home-test-init, careof-test-init, home-test, careof-test, binding-update, binding -cknowledge, binding-error, fast-binding-update, fast -binding-Подтверждение, быстрое связывание-реклама, экспериментальный-мобильный-заголовок, домашний-агент-переключение-сообщение} mh тип домашний агент-переключатель-сообщение mh type! = домашний агент-переключатель-сообщение 
 
 
 
 
  зарезервировано <значение>  
 
 
 
 
 mh зарезервировано 22 mh зарезервировано! = 33-45 mh зарезервировано {33, 55, 67, 88} 
 
 
 
 
  контрольная сумма <значение>  
 
 
 
 
 mh контрольная сумма 22 mh контрольная сумма! = 33-45 контрольная сумма mh {33, 55, 67, 88} 
 
 
 
 
 Rt 
 
 
 
 rt матч 
 
 
 
  nexthdr   
 
 Заголовок следующего протокола 
 
 
 rt nexthdr {udplite, ipcomp, udp, ah, sctp, esp, dccp, tcp, ipv6-icmp} rt nexthdr 22 rt nexthdr! = 33–45 
 
 
 
 
  hdrlength <длина>  
 
 Длина заголовка 
 
 
 rt hdr длина 22 rt hdrlength! = 33-45 rt hdrlength {33, 55, 67, 88} 
 
 
 
 
  тип <тип>  
 
 
 
 
 RT тип 22 Тип rt! = 33-45 тип RT {33, 55, 67, 88} 
 
 
 
 
  сегмент слева <значение>  
 
 
 
 
 rt сегмент слева 22 rt seg-left! = 33-45 rt seg-left {33, 55, 67, 88} 
 
 
 
 
 Влан 
 
 
 
 совпадение vlan 
 
 
 
  id <значение>  
 
 Идентификатор тега Vlan 
 
 
 
 
 
  cfi <значение>  
 
 
 
 
 
 
 
  pcp <значение>  
 
 
 
 
 
 
 
 Арп 
 
 
 
 совпадение arp 
 
 
 
  ptype <значение>  
 
 Тип полезной нагрузки 
 
 
 
 
 
  htype <значение>  
 
 Тип заголовка 
 
 
 arp hтип 1 arp htype! = 33-45 arp htype {33, 55, 67, 88} 
 
 
 
 
  hlen <длина>  
 
 Длина заголовка 
 
 
 arp hlen 1 арп хлен! = 33-45 арп хлен {33, 55, 67, 88} 
 
 
 
 
  плен <длина>  
 
 Длина полезной нагрузки 
 
 
 arp пленка 1 arp plen! = 33-45 arp plen {33, 55, 67, 88} 
 
 
 
 
  операция <значение>  
 
 
 
 
 операция arp {nak, inreply, inrequest, rreply, rrequest, reply, request} 
 
 
 
 
 Кт 
 
 
 
 ct совпадение 
 
 
 
  состояние <состояние>  
 
 Состояние подключения 
 
 
 ct state {новый, установленный, связанный, неотслеживаемый} ct state! = связанный государство ct установлено ct состояние 8 
 
 
 
 
  direction <значение>  
 
 Направление пакета относительно соединения 
 
 
 ct направление оригинал ct direction! = оригинал ct direction {ответ, оригинал} 
 
 
 
 
  статус <статус>  
 
 Статус подключения 
 
 
 ct ожидаемый статус ct status! = ожидается ct status {ожидается, замечен-ответ, гарантирован, подтвержден, snat, dnat, dying} 
 
 
 
 
  марка [набор]   
 
 Марка подключения 
 
 
 карат марка 0 метка ct или 0x23 == 0x11 ct mark или 0x3! = 0x1 метка ct и 0x23 == 0x11 ct mark и 0x3! = 0x1 ct mark xor 0x23 == 0x11 ct mark xor 0x3! = 0x1 метка ct 0x00000032 ct mark! = 0x00000032 метка ct 0x00000032-0x00000045 ct mark! = 0x00000032-0x00000045 метка ct {0x32, 0x2222, 0x42de3} метка ct {0x32-0x2222, 0x4444-0x42de3} ct mark set 0x11 xor 0x1331 ct mark set 0x11333 и 0x11 ct mark set 0x12 или 0x11 набор меток ct 0x11 ct mark установить отметку ct mark установить карту меток {1: 10, 2: 20, 3: 30} 
 
 
 
 
  истечение срока   
 
 Время истечения срока подключения 
 
 
 ct срок годности 30 ct истечение 30 сек. ct expiration! = 233 ct expiration! = 3 мин. 53 сек. срок действия ct 33-45 ct истечение 33s-45s срок действия ct! = 33–45 ct expiration! = 33–45 секунд срок действия ct {33, 55, 67, 88} Срок действия ct {1m7s, 33s, 55s, 1m28s} 
 
 
 
 
  помощник ""  
 
 Помощник, связанный с подключением 
 
 
 
 
 
  [исходный | ответ] байтов <значение>  
 
 
 
 
 ct исходных байтов> 100000 ct байт> 100000 
 
 
 
 
  [исходный | ответ] пакеты <значение>  
 
 
 
 
 
 
 
  [исходный | ответ] saddr   
 
 
 
 
 ct оригинальный saddr 192.168.0.1 ct ответить saddr 192.168.0.1 ct оригинальный saddr 192.168.1.0/24 ct ответить saddr 192.168.1.0/24 
 
 
 
 
  [исходный | ответ] daddr   
 
 
 
 
 ct оригинальный daddr 192.168.0.1 ct ответить daddr 192.168.0.1 ct оригинальный daddr 192.168.1.0/24 ct ответить daddr 192.168.1.0/24 
 
 
 
 
  [исходный | ответ] l3proto <протокол>  
 
 
 
 
 
 
 
  [исходный | ответ] протокол <протокол>  
 
 
 
 
 
 
 
  [исходный | ответить] proto-dst <порт>  
 
 
 
 
 
 
 
  [исходный | ответить] proto-src <порт>  
 
 
 
 
 
 
 
 Мета 
 
  мета  соответствует пакету метаинформации.
  Протокол 
 
 
 мета соответствие 
 
 
 
  iifname <имя интерфейса ввода>  
 
 Имя входного интерфейса 
 
 
 мета iifname "eth0" meta iifname! = "eth0" meta iifname {"eth0", "lo"} meta iifname "eth *" 
 
 
 
 
  oifname <имя выходного интерфейса>  
 
 Имя выходного интерфейса 
 
 
 meta oifname "eth0" meta oifname! = "eth0" meta oifname {"eth0", "lo"} meta oifname "eth *" 
 
 
 
 
  iif <индекс интерфейса ввода>  
 
 Индекс входного интерфейса 
 
 
 meta iif eth0 meta iif! = eth0 
 
 
 
 
  oif <индекс выходного интерфейса>  
 
 Индекс выходного интерфейса 
 
 
 meta oif lo meta oif! = lo meta oif {eth0, lo} 
 
 
 
 
  iiftype <тип входного интерфейса>  
 
 Тип входного интерфейса 
 
 
 meta iiftype {ether, ppp, ipip, ipip6, loopback, sit, ipgre} meta iiftype! = эфир мета iiftype эфир 
 
 
 
 
  oiftype <тип выходного интерфейса>  
 
 Тип оборудования выходного интерфейса 
 
 
 мета-тип {ether, ppp, ipip, ipip6, loopback, sit, ipgre} meta oiftype! = эфир мета-эфир 
 
 
 
 
  длина <длина>  
 
 Длина пакета в байтах 
 
 
 метадлина 1000 метадлина! = 1000 метадлина> 1000 метадлина 33-45 метадлина! = 33-45 метадлина {33, 55, 67, 88} метадлина {33-55, 67-88} 
 
 
 
 
  протокол <протокол>  
 ethertype 
 
 
 метапротокол IP метапротокол! = ip метапротокол {ip, arp, ip6, vlan} 
 
 
 
 
  nfproto <протокол>  
 
 
 
 
 мета nfproto ipv4 meta nfproto! = ipv6 meta nfproto {ipv4, ipv6} 
 
 
 
 
  l4proto <протокол>  
 
 
 
 
 мета l4proto 22 meta l4proto! = 233 meta l4proto 33-45 meta l4proto {33, 55, 67, 88} meta l4proto {33-55} 
 
 
 
 
  отметка [набор] <отметка>  
 
 Пакетная марка 
 
 
 мета-метка 0x4 мета-метка 0x00000032 мета-метка и 0x03 == 0x01 мета-метка и 0x03! = 0x01 мета-знак! = 0x10 мета-знак или 0x03 == 0x01 мета-знак или 0x03! = 0x01 мета-метка xor 0x03 == 0x01 мета-метка xor 0x03! = 0x01 набор мета-меток 0xffffffc8 xor 0x16 набор мета-меток 0x16 и 0x16 набор мета-меток 0xffffffe9 или 0x16 набор мета-меток 0xffffffde и 0x16 набор мета-меток 0x32 или 0xfffff набор мета-меток 0xfffe xor 0x16 
 
 
 
 
  приоритет [установить] <приоритет>  
 
 идентификатор класса tc 
 
 
 метаприоритет отсутствует мета приоритет 0x1: 0x1 метаприоритет 0x1: 0xffff метаприоритет 0xffff: 0xffff мета-приоритет установлен 0x1: 0x1 мета-приоритет установлен 0x1: 0xffff мета-приоритет установлен 0xffff: 0xffff 
 
 
 
 
  skuid <идентификатор пользователя>  
 
 UID, связанный с исходным сокетом 
 
 
 мета skuid {bin, root, daemon} корень мета skuid мета skuid! = корень мета skuid lt 3000 мета skuid gt 3000 мета skuid eq 3000 мета skuid 3001-3005 мета skuid! = 2001-2005 мета skuid {2001-2005} 
 
 
 
 
  skgid <идентификатор группы>  
 
 GID, связанный с исходным сокетом 
 
 
 meta skgid {bin, root, daemon} корень мета-скгида meta skgid! = корень мета скгид лт 3000 meta skgid gt 3000 meta skgid eq 3000 мета скгид 3001-3005 мета скгид! = 2001-2005 мета скгид {2001-2005} 
 
 
 
 
  rtclassid <класс>  
 
 Область маршрутизации 
 
 
 
 
 
  pkttype <тип>  
 
 Тип пакета 
 
 
 мета-трансляция пакетов meta pkttype! = трансляция meta pkttype {широковещательная, одноадресная, многоадресная передача} 
 
 
 
 
  cpu   
 
 идентификатор процессора 
 
 
 мета ЦП 1 meta cpu! = 1 мета ЦП 1-3 meta cpu! = 1-2 мета-процессор {2,3} мета-процессор {2-3, 5-7} 
 
 
 
 
  iifgroup <группа ввода>  
 
 Группа входного интерфейса 
 
 
 мета iifgroup 0 мета iifgroup! = 0 мета iifgroup по умолчанию meta iifgroup! = по умолчанию meta iifgroup {по умолчанию} мета iifgroup {11,33} meta iifgroup {11-33} 
 
 
 
 
  oifgroup <группа>  
 
 Группа выходного интерфейса 
 
 
 мета-группа 0 метагруппа! = 0 мета-группа по умолчанию meta oifgroup! = по умолчанию meta oifgroup {по умолчанию} метагруппа {11,33} метагруппа {11-33} 
 
 
 
 
  cgroup <группа>  
 
 
 
 
 мета-группа 1048577 meta cgroup! = 1048577 мета-группа {1048577, 1048578} мета-группа 1048577-1048578 meta cgroup! = 1048577-1048578 мета-группа {1048577-1048578} 
 
 
 
 
 Выписки 
 
  инструкция  - это действие, выполняемое, когда пакет соответствует правилу.Это может быть  терминал  и  нетерминал . В определенном правиле мы можем рассматривать несколько нетерминальных операторов, но только один терминальный оператор. 
 
 Заключение приговора 
 
 Оператор вердикта   изменяет поток управления в наборе правил и выдает решения политики для пакетов. Действительные формулировки вердикта: 
 
 
  accept : Принять пакет и остановить оценку оставшихся правил. 
 
  drop : отбросить пакет и остановить оценку оставшихся правил.
 
  очередь : поставить пакет в очередь в пользовательское пространство и остановить оценку оставшихся правил. 
 
  продолжить : продолжить оценку набора правил со следующим правилом. 
 
  return : возврат из текущей цепочки и переход к следующему правилу последней цепочки. В базовой цепочке это эквивалентно принять 
 
  jump  : продолжить с первого правила . Он продолжится в следующем правиле после выдачи оператора возврата 
 
  goto  : Аналогичен переходу, но после новой цепочки оценка продолжится с последней цепочки вместо той, которая содержит оператор goto 
 
 
 Log 
 
 
 
 отчет журнала 
 
 
 
  уровень [больше] <значение> <единица> [всплеск <значение> <единица>]  
 
 Уровень журнала 
 
 
 журнал уровень журнала Emerg предупреждение уровня журнала критический уровень журнала ошибка уровня журнала предупреждение уровня журнала уведомление об уровне журнала информация об уровне журнала отладка на уровне журнала 
 
 
 
 
  группа <значение> [порог очереди <значение>] [snaplen <значение>] [префикс «<префикс>»]  
 
 
 
 
 префикс журнала aaaaa-aaaaaa группа 2 snaplen 33 группа журналов 2 очередь-порог 2 группа журналов 2 снэплен 33 
 
 
 
 
 Отклонить 
 
 По умолчанию  отклонить  будет ICMP типа  порт недоступен . icmpx  используется только для поддержки семейства inet. 
 
 Подробнее на странице Rejecting_traffic. 
 
 
 
 заявление об отклонении 
 
 
 
  с <протоколом> типом <тип>  
 
 
 
 
 отклонить отклонить с типом icmp host-unreachable отклонить с типом icmp net-unreachable отклонить с типом icmp prot-unreachable отклонить с типом icmp port-unreachable отклонить с типом icmp net -hibited отклонить с типом icmp host -hibited отклонить с типом icmp, запрещенным администратором отклонить с типом icmpv6 no-route отклонить с типом icmpv6, запрещенным администратором отклонить с помощью icmpv6 type addr-unreachable отклонить с типом icmpv6 port-unreachable отклонить с типом icmpx host-unreachable отклонить с типом icmpx no-route отклонить с типом icmpx, запрещенным администратором отклонить с типом icmpx port-unreachable Отклонение TCP протокола IP с сбросом TCP 
 
 
 
 
 Счетчик 
 
 
 
 счетчик выписки 
 
 
 
  пакетов <пакеты> байты <байты>  
 
 
 
 
 счетчик счетчик пакетов 0 байт 0 
 
 
 
 
 Предел 
 
 
 
 заявление о лимите 
 
 
 
  скорость [больше] <значение> <единица> [пакет <значение> <единица>]  
 
 Ограничение скорости 
 
 
 предельная скорость 400 в минуту предельная скорость 400 / час лимитная ставка более 40 / сутки предельная ставка более 400 / неделя предельная скорость более 1023 пакетов в секунду, 10 пакетов предельная скорость 1025 кбайт / сек предельная скорость 1023000 мегабайт / сек предельная скорость 1025 байт в секунду, пакет 512 байт предельная скорость 1025 кбайт / сек пакетная 1023 кбайт предельная скорость 1025 мегабайт в секунду, пакетная 1025 килобайт предельная скорость 1025000 мегабайт в секунду, пакетная 1023 мегабайта 
 
 
 
 
 Нац 
 
 
 
 нац выписка 
 
 
 
  dnat <адрес назначения>  
 
 Перевод адреса назначения 
 
 
 днат 192.168.3.2 dnat ct mark map {0x00000014: 1.2.3.4} 
 
 
 
 
  snat   
 
 Трансляция исходного адреса 
 
 
 снат 192.168.3.2 snat 2001: 838: 35f: 1 :: - 2001: 838: 35f: 2 ::: 100 
 
 
 
 
  маскарад [<тип>] [кому: <порт>]  
 
 Маскарад 
 
 
 маскарад маскарад постоянный, полностью случайный, случайный маскарад на: 1024 маскарад на: 1024-2048 
 
 
 
 
 Очередь 
 
 
 
 оператор очереди 
 
 
 
  число <значение> <планировщик>  
 
 
 
 
 очередь очередь номер 2 очередь номер 2-3 очередь номер 4-5 обход разветвления очередь номер 4-5 разветвления обход очереди 4-5 
 
 
 
 
 
 Экспорт конфигурации 
 
% экспорт nft (xml | json) 
 
 Монитор событий 
 
 Монитор событий от Netlink, создавая фильтры.
 
% монитор nft [новый | уничтожить] [таблицы | цепи | наборы | правила | элементы] [xml | json] 
 
 Список правил 
 
 Набор правил для очистки 
 
 Загрузить набор правил 
 
 Создайте командный файл и загрузите его с помощью интерпретатора nft, 
 
% echo "очистить набор правил"> /etc/nftables.rules % echo "добавить фильтр таблицы" >> /etc/nftables.rules % echo "добавить входной фильтр цепочки" >> /etc/nftables.rules % echo "добавить мета iifname ввода фильтра правил lo accept" >> / etc / nftables.правила % nft -f /etc/nftables.rules 
 
 или создайте исполняемый файл сценария nft, 
 
% кот << EOF> /etc/nftables.rules > #! / usr / local / sbin / nft -f > очистить набор правил > добавить фильтр таблицы > добавить входной цепной фильтр > добавить метафильтр ввода правила iifname lo accept > EOF % chmod u + x /etc/nftables.rules % /etc/nftables.rules 
 
 или создайте исполняемый файл сценария nft из уже созданного набора правил, 
 
% набор правил списка nft> / etc / nftables.правила Набор правил% nft flush % nft -f /etc/nftables.rules 
 
 Простой межсетевой экран IP / IPv6 
 
 набор правил для промывки table firewall { цепочка входящих { тип filter hook, приоритет ввода 0; падение политики; # установленных / связанных подключений состояние ct установлено, связанный принимает # интерфейс петли iifname lo accept # icmp тип icmp эхо-запрос принять # открыть TCP-порты: sshd (22), httpd (80) tcp dport {ssh, http} принять } } table ip6 firewall { цепочка входящих { тип filter hook, приоритет ввода 0; падение политики; # установленных / связанных подключений состояние ct установлено, связанный принимает # недопустимое соединение состояние ct недопустимое падение # интерфейс петли iifname lo accept # icmp # маршрутизаторам также могут потребоваться: mld-listener-query, nd-router-solicit icmpv6 type {echo-request, nd-neighbour-solicit} принять # открыть TCP-порты: sshd (22), httpd (80) tcp dport {ssh, http} принять } } 
 .
 стратифицированных таблиц | StatCalc | Руководство пользователя | Поддержка | Epi Info ™ 
 
 Стратифицированный анализ таблиц 2 x 2 
 
 Стратификация набора данных разделяет население на отдельные категории на основе уровней параметра (например, пола). Если присутствует смешение, связь между заболеванием и воздействием может быть пропущена или обнаружена ложно. Смешивающий фактор - это фактор, который связан с заболеванием и воздействием, но может не представлять интереса или наблюдаться. Возраст часто является помехой, хотя любой фактор, кроме основного рассматриваемого воздействия, может рассматриваться как вмешивающийся.
 
 Стратификация означает составление отдельной таблицы болезней по подверженности для каждой возможной комбинации искажающих факторов. В простейшем случае это может означать раздельные мужские и женские таблицы, если пол является потенциальным препятствием. Если возраст, пол и город не совпадают, будут созданы отдельные таблицы для каждой возможной комбинации возрастной группы, пола и города. 
 
 Взвешенное соотношение шансов, отношение рисков, суммарный хи-квадрат и p-значения объединяют результаты из разных страт, чтобы устранить искажение, вызванное переменными, используемыми для стратификации.Если таблицы созданы для мужчин и женщин, смешение по полу удаляется. О степени смешения можно судить, сравнивая грубые и взвешенные отношения шансов. Если соотношения идентичны, смешения по полу не было. 
 
 Скорректированные доверительные интервалы Мантеля-Хензеля и Скорректированные доверительные интервалы Мантеля-Хензеля предоставляют дополнительные меры. Если взвешенное отношение шансов или отношение риска (не для исследований случай-контроль) имеет доверительные интервалы, не включающие 1,0, существует статистическая связь с доверительной вероятностью 95% между заболеванием и воздействием без искажения стратифицирующим фактором.
 
 Если отношение шансов или отношения риска для страт в серии стратифицированных таблиц для тестов не одинаковы, то существует взаимодействие между фактором стратификации и фактором риска. 
 .Справочник по API Python 
 - документация xgboost 1.3.0-SNAPSHOT 
 
 На этой странице приведена справочная информация по Python API для xgboost, также см. Введение в пакет Python для получения дополнительной информации о пакете python. 
 
 Структура основных данных 
 
 Базовая библиотека XGBoost. 
 
 
  класс   xgboost.   DMatrix  ( data ,  label = None ,  weight = None ,  base_margin = None ,  missing = None ,  silent = False ,  feature_names = None ,  feature_types = None  ,  nthread = Нет ,  enable_categorical = False ) 
 
 
 Базы:  объект  
 
 Матрица данных, используемая в XGBoost.
 
 DMatrix - это внутренняя структура данных, которая используется XGBoost, который оптимизирован как для эффективности памяти, так и для скорости обучения. Вы можете построить DMatrix из нескольких разных источников данных. 
 
 
 Параметры 
 
 
 
 
  данные  ( os.PathLike / string / numpy.array / scipy.sparse / pd.DataFrame / ) - dt.Frame / cudf.DataFrame / cupy.array / dlpack Источник данных DMatrix. Когда данные представляют собой строку или тип os.PathLike, они представляют путь Файл txt в формате libsvm, файл csv (указав параметр uri ‘Path_to_csv? Format = csv’) или двоичный файл, который может читать xgboost из.
 
 
 
  label  ( list  ,   numpy 1-D array   or   cudf.DataFrame  ,   optional ) - Метка обучающих данных. 
 
 
 
  отсутствует  ( с плавающей запятой  ,   необязательно ) - значение во входных данных, которое должно присутствовать как отсутствующее значение. Если Нет, по умолчанию используется np.nan. 
 
 
 
  вес  ( список  ,   numpy 1-D массив   или   cudf.DataFrame  ,   необязательно ) - 
 
 Вес для каждого экземпляра. 
 
 Примечание 
 
 Для задачи ранжирования веса указаны для каждой группы. 
 
 В задании ранжирования каждой группе присваивается один вес (не каждой группе). точка данных). Это потому, что мы заботимся только о родственниках упорядочение точек данных в каждой группе, поэтому это не делает смысл присваивать веса отдельным точкам данных. 
 
 
 
  тихий  ( логический  ,   опционально ) - печатать ли сообщения во время строительства 
 
 
 
  имена_компонентов  ( список  ,   необязательно ) - установка имен для функций.
 
 
 
  feature_types  ( список  ,   опционально ) - Задайте типы для функций. 
 
 
 
  nthread  (целое число   ,   опционально ) - количество потоков, используемых для загрузки данных при распараллеливании. применимо. Если -1, использует максимальное количество потоков, доступных в системе. 
 
 
 
  enable_categorical  ( логическое  ,   опционально ) - 
 
 Экспериментальная поддержка специализации по категориальным признакам.Делать не устанавливается в True, если вы не заинтересованы в разработке. В настоящее время он доступен только для метода дерева  gpu_hist  с 1 vs Остальные (одна горячая) категорический раскол. Также формат сериализации JSON,  gpu_predictor  и ввод панд требуются. 
 
 
 
 
 
 
  свойство   feature_names  
 
 
 Получить имена компонентов (подписи столбцов). 
 
 
 Возврат 
 
 
  имена_функций  
 
 
 Тип возврата 
 
 
 список или нет 
 
 
 
 
 
 
  свойство   feature_types  
 
 
 Получить типы объектов (типы столбцов).
 
 
 Возврат 
 
 
  feature_types  
 
 
 Тип возврата 
 
 
 список или нет 
 
 
 
 
 
 
  get_base_margin  () 
 
 
 Получите базовую маржу DMatrix. 
 
 
 Возврат 
 
 
  base_margin  
 
 
 Тип возврата 
 
 
 с плавающей запятой 
 
 
 
 
 
 
  get_float_info  ( поле ) 
 
 
 Получить свойство float из DMatrix.
 
 
 Параметры 
 
 
  field  ( str ) - Название поля информации 
 
 
 Возврат 
 
 
  info  - массив данных с плавающей запятой 
. 
 
 Тип возврата 
 
 
 массив 
 
 
 
 
 
 
  get_label  () 
 
 
 Получите этикетку DMatrix. 
 
 
 Возврат 
 
 
 
 
 
 
.
 Простое управление правилами - nftables wiki 
 
 Чтобы добавить новые правила, вы должны указать соответствующую таблицу и цепочку, которую вы хотите использовать, например. 
 
% nft add rule filter output ip daddr 8.8.8.8 counter 
 
 Где  фильтр  - таблица, а выход   - цепочка. В приведенном выше примере добавляется правило для сопоставления всех пакетов, видимых выходной цепочкой, адресатом которой является 8.8.8.8, в случае сопоставления обновляются счетчики правил. Обратите внимание, что счетчики не являются обязательными в  nftables .
 
 Для тех, кто знаком с iptables, добавление правила эквивалентно команде  -A  в iptables. 
 
 Вы можете вывести список правил, содержащихся в таблице, с помощью следующей команды: 
 
% фильтр таблицы списка nft table ip filter { chain input { тип filter hook, приоритет ввода 0; } цепочка вывода { тип filter hook output priority 0; ip daddr 8.8.8.8 счетчик пакетов 0 байт 0 tcp dport ssh counter packets 0 байт 0 } } 
 
 Вы также можете перечислить правила по цепочке, например: 
 
% вывод фильтра цепочки списков нфт table ip filter { цепочка вывода { тип filter hook, приоритет вывода 0; ip daddr 8.8.8.8 счетчик пакетов 0 байт 0 tcp dport ssh counter packets 0 байт 0 } } 
 
 Существует множество модификаторов выходного текста, которые можно использовать при перечислении правил, например, для преобразования IP-адресов в имена DNS, протоколы TCP и т. Д. 
 
 Давайте проверим это правило с помощью простого пинга до 8.8.8.8: 
 
% пинг -c 1 8.8.8.8 PING 8.8.8.8 (8.8.8.8) 56 (84) байтов данных. 64 байта из 8.8.8.8: icmp_req = 1 ttl = 64 time = 1,31 мс 
 
 Тогда, если мы перечислим набор правил, мы получим: 
 
% nft -nn фильтр таблицы списка table ip filter { chain input { тип filter hook, приоритет ввода 0; } цепочка вывода { тип filter hook, приоритет вывода 0; ip daddr 8.8.8.8 счетчик пакетов 1 байт 84 tcp dport 22 счетчик пакетов 0 байт 0 } } 
 
 Обратите внимание, что счетчики обновлены. 
 
 Если вы хотите добавить правило в заданную позицию, вы должны использовать дескриптор как ссылку: 
 
% фильтр таблицы списка nft -n -a table filter { цепочка вывода { тип filter hook, приоритет вывода 0; IP протокол TCP счетчик пакетов 82 байта 9680 # дескриптор 8 Астронавт 127.0.0.1 ip daddr 127.0.0.6 drop # handle 7 } } 
 
 Если вы хотите добавить правило после правила с номером обработчика 8, вам необходимо ввести: 
 
% nft add rule фильтр выходная позиция 8 ip daddr 127.0.0.8 drop 
 
 Теперь вы можете проверить эффект этой команды, перечислив набор правил: 
 
% фильтр таблицы списка nft -n -a table filter { цепочка вывода { тип filter hook, приоритет вывода 0; IP протокол TCP счетчик пакетов 190 байт 21908 # дескриптор 8 Астронавт 127.0.0.8 drop # ручка 10 ip saddr 127.0.0.1 ip daddr 127.0.0.6 drop # handle 7 } } 
 
 Если вы хотите вставить правило перед правилом с номером обработчика 8, вы должны ввести: 
 
% nft insert rule filter позиция вывода 8 ip daddr 127.0.0.8 drop 
 
 Для удаления правила с помощью параметра  -a  необходимо получить дескриптор  . Дескриптор   автоматически назначается ядром и однозначно определяет правило. 
 
% фильтр таблицы списка nft -a table ip filter { chain input { тип filter hook, приоритет ввода 0; } цепочка вывода { тип filter hook, приоритет вывода 0; айпи даддр 192.168.1.1 счетчик пакетов 1 байта 84 # дескриптор 5 } } 
 
 Вы можете удалить правило с идентификатором  5  с помощью следующей команды: 
 
% nft дескриптор вывода фильтра правила удаления 5 
 
  Примечание : Планируется поддержка удаления правил путем передачи: 
 
% nft delete rule filter output ip saddr 192.168.1.1 counter 
 
, но это , еще не реализованный . Поэтому вам придется использовать дескриптор для удаления правил, пока эта функция не будет реализована.
 
 Вы можете удалить  все правила  в цепочке с помощью следующей команды: 
 
% выход фильтра правила промывки nft 
 
 Вы также можете удалить  все правила  в таблице с помощью следующей команды: 
 
 Чтобы добавить новые правила с помощью команды  insert : 
 
% nft insert rule filter output ip daddr 192.168.1.1 counter 
 
 Добавляет правило, которое обновляет счетчики пакетов и байтов для каждого правила для трафика, адресованного на 192.168.1.1. 
 
 Эквивалент в iptables: 
 
% iptables -I ВЫХОД -t фильтр -d 192.168.1.1 
 
 Обратите внимание, что iptables всегда предоставляет счетчики для каждого правила. 
 
 Вы можете заменить любое правило с помощью команды  replace , указав дескриптор правила. Следовательно, сначала вы должны указать набор правил с опцией  -a , чтобы получить дескриптор правила. 
 
 # набор правил списка nft -a table ip filter { chain input { тип filter hook, приоритет ввода 0; политика принять; ip протокол tcp counter packets 0 bytes 0 # handle 2 } } 
 
 Затем, предполагая, что вы хотите заменить правило дескриптором номер 2, вы должны указать этот номер дескриптора и новое правило, которое вы хотите разместить вместо него: 
 
 nft replace rule filter input handle 2 counter 
 
 Затем, возвращаясь к списку правил: 
 
 # набор правил списка nft -a table ip filter { chain input { счетчик пакетов 0 байт 0 } } 
 
 Фактически можно отметить, что это правило было заменено простым правилом, которое считает любые пакеты, а не TCP-пакеты, как это делалось в предыдущем правиле.
 .
Смотрите также

Что такое лягушка
Чем питается эублефар
При каком ветре
Как убрать катышки с пальто без машинки
Какая коптильня лучше холодного или горячего копчения
Сколько времени варятся раки в кипящей воде
Сколько по времени нужно коптить сало
Можно ли болгарский перец улиткам ахатинам
Виды наживок для спиннинга
Печки для палаток
Как дома солить красную икру