如何使用 nftables 在一行中匹配给定端口的 UDP 和 TCP

Question

我怎样才能在一行中做到这一点？

tcp dport 53 counter accept comment "accept DNS"
udp dport 53 counter accept comment "accept DNS"

Answer 1

如果足够新nftables，你可以写：

meta l4proto {tcp, udp} th dport 53 counter accept comment "accept DNS"

事实上，你可以做得更好：

set okports {
  type inet_proto . inet_service
  counter
  elements = {
    tcp . 22,  # SSH
    tcp . 53,  # DNS (TCP)
    udp . 53   # DNS (UDP)
}

进而：

meta l4proto . th dport @okports accept

_{如果您更喜欢使用端口/服务名称（来自） ，您也可以编写domain代替。53/etc/services}