将 iptables 转换为 nftables 后,无法连接到 http nextcloud 服务器,apt 也无法连接

将 iptables 转换为 nftables 后,无法连接到 http nextcloud 服务器,apt 也无法连接

我想启用对我的 nextcloud 服务器的访问并能够使用 apt update。在将 iptables 转换为 nftables 之前,我曾经能够这样做。但是,转换之后,就不再可能了。但是,通过 SSH ping Google 和服务器访问仍然有效。请帮助我了解这里出了什么问题。

这是我现在的情况nftables.conf

表 ip 过滤器 {
        链输入{
                类型过滤器钩子输入优先级过滤器;策略删除;
                iifname“lo”计数器数据包0字节0接受
                ip saddr 127.0.0.1 ip daddr 127.0.0.1 tcp sport 3310 ct 状态已建立,相关计数器数据包
0 字节 0 接受
                tcp 运动 587 ct 状态已建立,相关计数器数据包 0 字节 0 接受
                udp sport 123 ct 状态已建立计数器数据包 0 字节 0 接受
                iifname“eno1”ip saddr 192.168.0.0/24 tcp sport { 80,443 } ct 状态已建立,相关计数器
数据包 0 字节 0 接受
                iifname“eno1”ip saddr 192.168.0.0/24 tcp dport 443 ct 状态已建立,新计数器数据包为 0
测试 0 接受
                iifname“eno1”ip saddr 192.168.0.0/24 tcp dport 59777 ct 状态已建立,新计数器数据包为 0
字节 0 接受
                ip saddr 192.168.0.0/24 tcp dport 59777 计数器数据包 0 字节 0 丢弃
                icmp 类型 echo-r​​equest 计数器数据包 0 字节 0 丢弃
                icmp 类型 echo-r​​eply 计数器数据包 0 字节 0 接受
                iifname“eno1”udp sport 53 ct 状态建立计数器数据包 0 字节 0 接受
                iifname“eno1”计数器数据包2字节178日志前缀“丢弃的数据包:”
        }

        链前进{
                类型过滤器钩子前向优先级过滤器;策略丢弃;
        }

        链输出{
                类型过滤器钩子输出优先级过滤器;政策接受;
                tcp dport 587 ct 状态已建立计数器数据包 0 字节 0 接受
        }

        链式端口扫描 {
                tcp 标志 rst / fin、syn、rst、ack 限制速率 1/秒突发 2 数据包计数器数据包 0 字节 0 retu
rn
                计数器数据包 0 字节 0 丢弃
        }
}

相关内容