Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.7" Отправлено Takishima, 30-Окт-20 13:34
> а без интерфейса можно? Всё можно, но не всё полезно. Будет NAT'ить там, где не надо, может таблица соединений ненужными записями заполняться. Вообще, по-хорошему надо бы ещё на lo отключить трекинг соединений. И натить только форварженные пакеты, вот так получше будет: table ip nat {         chain c_postrouting {                 type nat hook postrouting priority srcnat                 policy accept                 oif "eth0" fib saddr type != local masquerade         } } table ip t_raw {         chain c_output {                 type filter hook output priority raw                 policy accept                 oif lo notrack         } }