Сеть / Ступень 7 из 14

Разрешить нужное, сохранить запрет

Не запущена Запускается обычно ~20 с

Шаг 8 из 8 · итог · 2 мин

Итог

Межсетевой экран nftables хранит правила в таблицах и цепочках; hook input — пакеты, адресованные самой машине.
Пакет проходит правила сверху вниз до первого вердикта; не решило ни одно — действует политика цепочки.
Счётчики counter показывают, какое правило сработало на запрос.
Правила меняют в файле, проверяют nft -c -f, загружают nft -f и проверяют с двух сторон: разрешённый получает ответ, остальные — нет.
В начале урока клиент ждал до тайм-аута: разрешение для 192.0.2.20 было на порт 8081, и запрос на 8080 дошёл до последнего правила — drop.

Ubuntu 24.04

Машина запускается на твой аккаунт, там же хранится прогресс. Читать можно без входа.

После входа вернёшься на этот урок.