Comment définir une plage de ports dans nftables

Question

Je veux ouvrir une plage de ports TCP dans nftables sur mes serveurs.

Normalement, dans netfilter/iptables, je peux écrire la règle comme ceci

iptables -A INPUT -p tcp 1000:2000 -j ACCEPT

J'ai essayé d'écrire de la même manière dans /etc/nftables.conf

tcp dport {1000:2000} accept

mais nft signale

/etc/nftables.conf:24:15-24: Error: mapping outside of map context
     tcp dport {1000:2000} accept
               ^^^^^^^^^^

Demandé el 2 de Décembre, 2016 par lajos

Answer 1

1 Réponses

Answer 2

10voto

yubraj Points 111

Un simple tiret sans accolades devrait faire l'affaire :

tcp dport 1000-2000 accept

Vous trouverez plus d'exemples de plages et ensembles dans le wiki officiel wiki.nftables.org Intervals

Répondu el 3 de Décembre, 2016 par yubraj (111 Points )

Réponse