nftables 替代 iptables -F

Question

簡單地說，nftables 是否有任何快速的iptables -F命令替代方案（即「刪除所有內容」）？

這樣的東西不會有太多的理論用途，但它通常是管理不良/錯誤設定的救星。

Answer 1

我相信你正在尋找nft flush命令。語法是：

$ nft flush table <name>

您也可以刷新鏈：

$ nft flush chain <table> <name>

或者，您始終可以使用nft delete rule命令刪除剛剛套用的任何規則。

Answer 2

一次刷新整個規則集，包括所有表和鏈。

$ nft flush ruleset