![nftables flowtable 软件/硬件卸载是否与其他 nftables 规则冲突?](https://linux22.com/image/784330/nftables%20flowtable%20%E8%BD%AF%E4%BB%B6%2F%E7%A1%AC%E4%BB%B6%E5%8D%B8%E8%BD%BD%E6%98%AF%E5%90%A6%E4%B8%8E%E5%85%B6%E4%BB%96%20nftables%20%E8%A7%84%E5%88%99%E5%86%B2%E7%AA%81%EF%BC%9F.png)
根据https://wiki.nftables.org/wiki-nftables/index.php/Flowtables,流表驻留在入口挂钩中。那么,这是否意味着如果流表接收连接,它将不会被预路由、输入等中的任何其他规则处理?
答案1
正如 nftables wiki 中所述,您只会卸载已建立的连接。所以是的,不会再应用其他规则。尽管如此,由于您正在卸载已建立的规则,因此只有在流被接受、NAT、标记等之后才会卸载。
根据https://wiki.nftables.org/wiki-nftables/index.php/Flowtables,流表驻留在入口挂钩中。那么,这是否意味着如果流表接收连接,它将不会被预路由、输入等中的任何其他规则处理?
正如 nftables wiki 中所述,您只会卸载已建立的连接。所以是的,不会再应用其他规则。尽管如此,由于您正在卸载已建立的规则,因此只有在流被接受、NAT、标记等之后才会卸载。