nftables-Alternative für iptables -F

Question

Gibt es einfach eine schnelle Alternative zu iptables -Feinem Befehl (der einfach „alles löscht“) für Nftables?

So etwas hätte zwar keinen großen theoretischen Nutzen, ist aber normalerweise ein Lebensretter bei der Verwaltung fehlerhafter/schiefgelaufener Setups.

Answer 1

Ich glaube, Sie suchen nach nft flush„command“. Die Syntax lautet:

$ nft flush table <name>

Sie können die Kette auch leeren:

$ nft flush chain <table> <name>

Alternativ können Sie jederzeit mit nft delete ruledem Befehl alle gerade angewendeten Regeln löschen.

Answer 2

Um den gesamten Regelsatz, einschließlich aller Tabellen und Ketten, auf einmal zu leeren.

$ nft flush ruleset