Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.7" Отправлено Takishima, 29-Окт-20 16:39
Не нужно запускать команду nft … для добавления отдельных правил. https://wiki.nftables.org/wiki-nftables/index.php/Atomic_rul... Теперь всё атомарно обновляется, в отличие от iptables. Пишем все правила в /etc/nftables.conf (он запускаемый) и запускаем его каждый раз при обновлении, либо systemctl reload nftables Вот фрагмент: table ip nat {         chain c_postrouting {                 type nat hook postrouting priority srcnat                 policy accept                 oifname "eth0" masquerade         } }