在 nftables 中添加规则时如何指定子网掩码?

Question

在nftables 中添加规则时如何指定子网掩码？

紧跟在指定 IP 地址后面的斜杠会导致语法错误。

nft add rule ip filter input 0.0.0.0/24 drop

结果在

Error: syntax error, unexpected /

(操作系统：Debian Buster：nftables v0.9.0(

Answer 1

你的语法不太正确。输入后缺少"ip saddr"。

nft add rule ip filter input ip saddr 0.0.0.0/24 drop