
alexabolada
(usa Debian)
Enviado em 17/11/2023 - 09:37h
Olá! Para criar um script de nftables padrão, você pode seguir os passos abaixo:
1. Abra um terminal.
2. Crie um novo arquivo de script chamado `alexabolada_script.nft` utilizando o Vim ou qualquer editor de texto de sua preferência.
```
$ sudo vim alexabolada_script.nft
```
3. Dentro do arquivo, insira as regras de firewall desejadas, por exemplo:
```
# Definir políticas padrão de filtragem
table inet filter {
chain input {
type filter hook input priority 0; policy drop;
...
# Adicionar regras de filtragem para o tráfego de entrada
...
}
chain forward {
type filter hook forward priority 0; policy drop;
...
# Adicionar regras de filtragem para o tráfego de encaminhamento
...
}
chain output {
type filter hook output priority 0; policy accept;
...
# Adicionar regras de filtragem para o tráfego de saída
...
}
}
```
4. Salve e feche o arquivo.
5. Agora, para carregar as regras do script no nftables, execute o seguinte comando:
```
$ sudo nft -f alexabolada_script.nft
```
Isso