nftables managing script:轻型破折号脚本(bindash)通过白名单和黑名单功能管理基于nftables的防火墙 源码

nftables-manage-script 轻巧的破折号脚本(/ bin / dash)用于管理基于nftables的防火墙,该防火墙具有定期和原子更新的白名单和黑名单。 在Debian 10(Buster)上测试。 重要的 在默认配置中,防火墙将丢弃未使用conf/whitelist.conf文件, conf/presets或conf/additional_rules.txt的预设conf/whitelist.conf所有传入流量。 您的服务器需要使用nftable而不是iptables: apt install nftables 如何使用 在以下示例中,我们将脚本文件复制到/etc/firewall : mkdir /etc/firewall/conf/presets/enabled chmod 0500 /etc/firewall/*.sh chmod 0500 /etc