nft list ruleset 不显示刚添加规则的 table/chain 优先级冲突

云辰大大_7788

云辰大大_7788

2026-01-18

157人浏览

原创

刚添加的 table 或 chain 未显示,主因是名称重复、base chain 类型/hook/priority 冲突、依赖 table 未预先创建、规则未提交或内核模块问题;应先查是否存在、用唯一名、确认优先级范围、预检语法并确保加载顺序。

nft list ruleset 不显示刚添加规则的 table/chain 优先级冲突

在使用 nft list ruleset 查看规则集时,如果刚添加的 table 或 chain 没有显示,通常不是因为命令本身失效,而是由于 nftables 的内部机制或优先级/命名冲突导致规则未被加载或被覆盖。

table 名称重复或已存在

nftables 不允许同名 table 存在。若尝试用 nft add table ip filter 添加一个已存在的 table(如系统默认已加载 ip filter),命令会静默成功但实际无变更,nft list ruleset 自然不会“新增”内容。

  • 先运行 nft list tables 确认目标 table 是否已存在
  • 若只需清空重置,用 nft flush table ip filter 而非重复 add
  • 新建 table 建议用唯一名称,例如 nft add table ip myfilter

chain 类型与 hook 冲突(尤其 base chain)

添加 chain 时若指定错误的 type/hook/priority 组合(如为 type filter hook input priority 0 的 chain 指定 priority 10),nftables 可能拒绝创建或忽略该 chain,尤其当同 hook 下已有更高优先级的 base chain 时。

AI舌诊面诊问诊医疗系统+诊疗商城系统源码
AI舌诊面诊问诊医疗系统+诊疗商城系统源码

AI 舌诊面诊问诊医疗系统 + 诊疗商城系统源码是一套结合 AI 辅助诊断与商品转化的健康类程序,基于浩创云、ThinkPHP(PHP)开发,支持微信服务号与 H5 端,适合做中医舌诊面诊问答、健康建议推送以及配套诊疗商品的运营。

下载
  • 检查是否误将自定义 chain 当作 base chain 添加:base chain 必须显式声明 type、hook 和 priority,且 priority 值需在合法范围(如 -300 到 300)
  • 用 nft list chains 查看当前所有 chain,确认新 chain 是否列在其中
  • 若 chain 依赖于某个尚未存在的 table,需确保 table 先创建(顺序敏感)

规则未提交或处于临时状态

某些场景下(如通过脚本分步执行、或使用 nft -f 加载含语法错误的文件),部分规则可能解析失败但未报错,导致后续规则未生效。

  • 添加后立即执行 nft list ruleset | grep -A5 'your-table-name' 定位是否存在
  • 用 nft -c -f /path/to/rules.nft 预检规则文件语法
  • 避免混用 nft add 和 nft insert 在同一 chain 中未明确位置时,易造成逻辑错位

内核模块未加载或版本不兼容

较老内核(如 route)或 priority 值支持有限;或 nf_tables 模块未启用,会导致规则添加成功但无法列出。

  • 运行 lsmod | grep nf_tables 确认模块已载入
  • 检查内核版本:uname -r,必要时升级内核或调整 rule 兼容性写法
  • 某些发行版(如 CentOS 7)默认 nftables 版本过低,建议升级到 0.9.0+ 再测试

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
点击input框没有光标怎么办
点击input框没有光标怎么办

点击input框没有光标的解决办法:1、确认输入框焦点;2、清除浏览器缓存;3、更新浏览器;4、使用JavaScript;5、检查硬件设备;6、检查输入框属性;7、调试JavaScript代码;8、检查页面其他元素;9、考虑浏览器兼容性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.11.24

914

4

Uvicorn 报错与问题解决教程
Uvicorn 报错与问题解决教程

本专题汇总了Uvicorn服务器常见问题与报错解决的教程合集,涵盖启动失败、端口占用、模块导入错误、事件循环冲突及热重载失效等典型故障的排查思路。同时整理了多进程与Worker配置、SSL/HTTPS证书报错、跨域与代理配置等实战解决方案,助你快速定位并解决Uvicorn运行中的各类问题。

2026.11.02

0

14

Uvicorn使用教程
Uvicorn使用教程

本专题汇总了Uvicorn使用教程与启动运行指南,涵盖其作为Python ASGI服务器的定位与特点,以及命令行启动(uvicorn main:app --reload)、参数配置(host/port/workers)、程序内嵌运行与Gunicorn结合部署等核心用法。同时整理了热重载调试、日志配置与生产环境部署优化等技巧,助你快速掌握Uvicorn的运行与配置。

2026.11.02

0

17

Uvicorn安装配置教程
Uvicorn安装配置教程

本专题汇总了Uvicorn的安装配置教程与部署指南,涵盖通过pip安装Uvicorn、启动FastAPI/Starlette应用、开发模式热重载(--reload)及多进程工作模式配置等核心操作。同时整理了结合Gunicorn的生产部署方案、HTTPS与反向代理配置及性能调优技巧,助你快速完成Uvicorn服务的安装与上线部署。

2026.11.02

0

17

Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

2026.10.28

120

16

Vite 如何搭配 Vue.js
Vite 如何搭配 Vue.js

Vite搭配Vue.js专题汇集创建Vue 3项目、配置开发环境、路径别名、Vue插件、代理、多环境构建与调试的已审核文章,帮助读者完成从初始化到日常开发的配置。

2026.10.28

80

15

Vite 项目目录怎么看
Vite 项目目录怎么看

Vite项目目录专题汇集入口文件、src源码、public静态资源、路径别名、项目根目录和构建输出目录相关的已审核文章,帮助读者理解各文件夹的用途与引用方式。

2026.10.28

280

10

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

2026.10.22

160

11

Gradle Wrapper配置教程
Gradle Wrapper配置教程

本专题介绍Gradle Wrapper的基本作用,涵盖文件组成、生成方法、版本配置和任务调用,帮助你理解项目如何使用指定的Gradle版本,减少不同开发环境带来的构建差异。

2026.10.22

140

10

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程