nftables 是 iptables -F 的替代品

Question

简单来说，nftables 有没有快速的替代iptables -F命令（即“删除所有内容”）？

这种东西没有太多的理论用途，但通常可以用于管理糟糕/出错的设置。

Answer 1

我相信您正在寻找nft flush命令。语法是：

$ nft flush table <name>

您还可以冲洗链条：

$ nft flush chain <table> <name>

或者，您也可以随时使用nft delete rule命令删除刚刚应用的任何规则。

Answer 2

一次性刷新整个规则集，包括所有表和链。

$ nft flush ruleset