Gostaria da seguinte regra de nftables:

 

1)Abrir a porta da internet

2)Abrir a porta para fazer downloads

3)As outras portas devem ficar fechadas

4)Onde salvar o script de nftables e qual comando para executar as regras impostas?

Editado: 22 de Novembro de 2023 2 anos por João Santos Vieira Vieira Junior

como vai, qual distribuicao linux?

10 minutos atrás, lourencod disse:

como vai, qual distribuicao linux?

Linux mint 21.3

 

eu testei no debian (v12), o mint teoricamente e' compativel;

 

nao testei exaustivamente mas eu revisei os comandos, entao;

 

tente isso:

 

verificar se nftables esta rodando:

systemctl status nftables.service

 

se nao estiver:

systemctl start nftables.service

 

apagar configuracoes anteriores:

nft flush ruleset

 

essa configuracao permite os protocolos telnet, http, https (ipv4 e ipv6)

 

nft add table inet filter

nft add chain inet filter input { type filter hook input priority 0\; }

nft add rule inet filter input counter accept

nft add rule inet filter input tcp dport {telnet, http, https} counter accept

nft add rule inet filter input counter drop

 

para salvar o ruleset(esses comandos anteriores):

nft list ruleset > /etc/nftables.conf

 

e se quiser ativar o nftables automaticamente no boot:

systemctl enable nftables.service

 

e para desativar(se nao quiser mais que inicie no boot do sistema):

systemctl disable nftables.service