nftables - 在 nftables 中添加规则时如何指定子网掩码？

Question

在 nftables 中添加规则时如何指定子网掩码？

紧跟在指定 IP 地址后面的斜杠会导致语法错误。

nft add rule ip filter input 0.0.0.0/24 drop

结果是

Error: syntax error, unexpected /

（操作系统：Debian Buster：nftables v0.9.0）

Answer 1

你的语法不太正确。输入后您缺少“ip saddr”。

nft add rule ip filter input ip saddr 0.0.0.0/24 drop