1

我正在尝试使用 python 中的 nftables JSON API 动态添加地图元素。在我的防火墙中，我router在家庭表中有以下地图ip：

map port_forwards {
    type inet_service: ipv4_addr . inet_service;
}

这是我正在尝试做的一个最小示例：

import nftables

nft_cmd = {"nftables": [
    { "add": { "element":{
        "family": "ip",
        "table": "router",
        "name": "port_forwards",
        "elem": { "map": {
            "key": "80",
            "data": "172.16.0.1 . 80"
        }}
    }}}
]}

nft = nftables.Nftables()
nft.json_validate(nft_cmd)
rc, _output, error = nft.json_cmd(nft_cmd)
if rc != 0:
    raise RuntimeError(f"Error running nftables command: {error}")

这会导致以下错误：

RuntimeError: Error running nftables command: internal:0:0-0: Error: Unexpected JSON type object for immediate value.

internal:0:0-0: Error: Invalid set.

internal:0:0-0: Error: Parsing command array at index 0 failed.

我假设我以某种方式误解了规范（https://manpages.debian.org/unstable/libnftables1/libnftables-json.5.en.html），但我无法弄清楚正确的用法。

更新：我发现nft可以以 json 格式回显您的命令。这是命令：

sudo nft -e -j add element ip router port_forwards '{80 : 172.16.0.1 . 8080 }'

并且响应打印得很漂亮：

{"nftables": [
    {"add": {"element": {
        "family": "ip",
        "table": "router",
        "name": "port_forwards",
        "elem": {"set": [[
            80,
            {"concat": ["172.16.0.1", 8080]}
        ]]}
    }}}
]}

不幸的是，将其复制到上面的 python 代码中仍然会导致相同的错误

4

1 回答 1

1

事实证明，该"elem"属性直接采用数组，而不是包装在"set"对象中。错误暗示了这一点：

Unexpected JSON type object for immediate value.

工作代码如下所示：

import nftables

nft_cmd = {"nftables": [
    { "add": { "element":{
        "family": "ip",
        "table": "router",
        "name": "port_forwards",
        "elem": [[
            80,
            {"concat": ["172.16.0.1", 8080]}
        ]]
    }}}
]}


nft = nftables.Nftables()
nft.json_validate(nft_cmd)
rc, _output, error = nft.json_cmd(nft_cmd)
if rc != 0:
    raise RuntimeError(f"Error running nftables command: {error}")
于 2021-12-06T00:58:38.810 回答