Új hozzászólás Aktív témák

• Siriusb veterán

  #8600

  #8599 Shyciii

  2022-10-25 15:14:27

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Siriusb

  veterán

  #8599 Shyciii

  Köszönöm!

  Arch-on így néz ki az alapbeállítás:
  ❯ cat /etc/nftables.conf
#!/usr/bin/nft -f
# vim:set ts=2 sw=2 et:

# IPv4/IPv6 Simple & Safe firewall ruleset.
# More examples in /usr/share/nftables/ and /usr/share/doc/nftables/examples/.

table inet filter
delete table inet filter
table inet filter {
 chain input {
   type filter hook input priority filter
   policy drop

   ct state invalid drop comment "early drop of invalid connections"
   ct state {established, related} accept comment "allow tracked connections"
   iifname lo accept comment "allow from loopback"
   ip protocol icmp accept comment "allow icmp"
   meta l4proto ipv6-icmp accept comment "allow icmp v6"
   tcp dport ssh accept comment "allow sshd"
   pkttype host limit rate 5/second counter reject with icmpx type admin-prohibited
   counter
 }
 chain forward {
   type filter hook forward priority filter
   policy drop
 }
}
  

Új hozzászólás Aktív témák