Dotaz: Nftables povolení preroutingu ze setu adres

[Beetljuice]

Zdravím. Neporadil by někdo co mám špatně? Snažím se přidat do nftables pravidlo pro prerouting z určitého seznamu adres, ale nechce mi to povolit. Pokud přidám ip adresu manuálně, tak to funguje.

nft add rule nat prerouting ip saddr @povolene_RDP iifname eno1 tcp dport 53390 dnat 10.11.12.13:3390

Error: Set 'povolene_RDP' does not exist

přitom

nft list set inet filter povolene_RDP
table inet filter {
        set povolene_RDP {
                type ipv4_addr
                elements = { 1.2.3.4, 2.3.4.5 }
        }
}

Tak nevím, kde dělám chybu.

---

---

Odpovědi

[elenril]

Set je podle TFM vázaný na konkrétní table. Takže nemůžeš sdílet set mezi vícero tabulkami.

[Beetljuice]

Ano, to zní logicky. Uvažoval jsem podle toho, jak jsem zvyklý z pravidel na Mikrotiku. Díky