mytableFOBチェーンには多くの規則がありますmychain。
> sudo nft -a list table mytable
table ip mytable { # handle 8
chain mychain { # handle 1
type filter hook input priority filter; policy accept;
tcp dport 5550 accept # handle 18
tcp dport 5551 accept # handle 19
tcp dport 5552 accept # handle 20
tcp dport 5553 accept # handle 21
tcp dport 5554 accept # handle 22
}
}
~によるとnftables wiki指定されたチェーンからすべてのルールを削除することが可能でなければなりません。ただし、次のコマンドはエラーを返します。
> sudo nft delete rule mytable mychain
Error: syntax error, unexpected newline, expecting handle
delete rule mytable mychain
^
mychainルールハンドルを繰り返さずにすべてのルールを削除する正しいコマンドは何ですか？
ベストアンサー1
nftables Wikiにはまだいくつかのバグが隠されています。実際の構文は非常に論理的です。
すべてのコンテンツを削除
nft flush rulesetテーブルを空にします（
ip指定されていない場合、デフォルトはファミリに設定されます）。例えばmy tablenft flush table mytableテーブルを削除します（これにより、テーブルも最初に空になります）。例えば
mytablenft delete table mytableクリアチェーン（同じ本。）。例えば
mytable mychainnft flush chain mytable mychainチェーンを削除します（同じ）。例えば
mytable mychainnft delete chain mytable mychainルールを削除します（これはハンドル参照でのみ実行できます）。例えば
tcp dport 5550 accept # handle 18nft delete rule mytable mychain handle 18
覚えておくべきことはこの作戦の目的です。でしたいチェーンレベルの場合、キーワードがあるのは正常ですchain。
もし疑いがあれば、nftマンページ通常、より正確ですが、情報がどこにあるかを事前に知っておく必要があります。チェーン代わりに部分ルール部分:
チェーン
{追加|作成}チェーン[ファミリ]テーブルチェーン[{タイプタイプフックフック[デバイス]]優先順位[ポリシーポリシー;]}]
{削除|リスト|フラッシュ}チェーン[家族]テーブル チェーン
チェーン[ファミリ]テーブルハンドルハンドル
削除チェーン[ファミリ]テーブルチェーン新しい名前の名前変更[...]
フラッシュ指定されたチェーンのすべてのルールを更新します。