nftables возвращает "Ошибка: Нет такого файла или каталога" при попытке перечислить или изменить таблицу, которая явно существует.

Вопрос или проблема

У меня есть две таблицы в nftables:

$ sudo nft list tables
table inet filter
table ip nat

Таблица nat выводится нормально:

$ sudo nft list table nat
table ip nat {
        chain prerouting {
                type nat hook prerouting priority filter; policy accept;
                <output truncated>
        }

        chain postrouting {
                type nat hook postrouting priority srcnat; policy accept;
                <output truncated>
        }
}

Но не таблица filter:

$ sudo nft list table filter
Error: No such file or directory
list table filter
           ^^^^^^

Это означает, что я не могу добавлять новые правила в командной строке:

$ sudo nft add rule filter forward oif <interface> ip saddr <ip> accept
Error: No such file or directory; did you mean table ‘filter’ in family inet?
add rule filter forward oif <interface> ip saddr <ip> accept
         ^^^^^^

Это мой первый раз, когда я пытаюсь использовать командную строку nft, до этого у меня была только статическая конфигурация в /etc/nftables.conf, и этого было достаточно. Что здесь происходит?

По умолчанию используется семейство ip, если вы его не указываете. Так что ваш nft list table nat то же самое, что и nft list table ip nat, что соответствует созданной вами таблице.

Однако nft list table filter будет означать nft list table ip filter, что не существует, так как вы используете семейство inet.

Так что вам просто нужно указать семейство; nft list table inet filter.

То же самое относится и к вашей команде “add”.

Ответ или решение

Разберем вашу проблему с использованием nftables и сообщением об ошибке «Error: No such file or directory» при попытке вывести или изменить таблицу, которая, судя по всему, существует. Вам не удается управлять таблицей filter, и проблема заключается в некорректном указании семейства протоколов.

Теория

nftables является мощным инструментом для управления сетевыми фильтрами и позволяет создавать разнообразные правила для фильтрации трафика. В nftables концепция семейства протоколов важна для идентификации и управления таблицами. Каждая таблица может принадлежать к одному из нескольких семейств, таких как ip, ip6, inet, arp, bridge, netdev. Эти семьи используются для определенного типа трафика, таких как IPv4, IPv6 или другие.

Как правило, если не указано конкретное семейство, используется семейство ip как значение по умолчанию. Это объясняет, почему команда nft list table nat успешно работает, учитывая, что таблица nat принадлежит семейству ip. Однако, в случае с таблицей filter, ошибка возникает из-за того, что система по умолчанию пытается найти таблицу в семействе ip, тогда как таблица filter на самом деле принадлежит семейству inet.

Пример

Рассмотрим на примере ваших попыток использовать разные команды:

Вы выполнили команду sudo nft list table nat для таблицы nat. Это сработало, поскольку таблица nat принадлежит к семейству ip, которое является стандартным значением по умолчанию, если явное семейство не указано.
Вы попытались выполнить команду sudo nft list table filter, что привело к ошибке Error: No such file or directory. Это произошло потому, что данная команда была воспринята как запрос на вывод таблицы filter в семействе ip, где она не существует.

Применение

Чтобы исправить возникшую ошибку и взаимодействовать с нужной таблицей, вам необходимо явно указать семейство inet в вашей команде:

Для вывода таблицы filter вы должны использовать команду: sudo nft list table inet filter. Это явно указывает, что вы хотите работать с таблицей filter в семействе протоколов inet.
Аналогично, если вы хотите добавить правила в таблицу filter, необходимо указать семейство, использовав команду:
```
sudo nft add rule inet filter forward oif <interface> ip saddr <ip> accept
```
Это гарантирует, что правило добавится именно в нужную таблицу в корректном семействе протоколов.

Если вы захотите узнать больше о структурах и компонентах конфигурации nftables, рекомендуем ознакомиться с документацией или использовать команду man nft для получения подробных данных. Это значительно облегчит понимание работы nft и взаимодействие с ним насчет сетевых правил.

Заключение

Ваша ситуация иллюстрирует необходимость четкого понимания семейств протоколов при работе с nftables. Проблема с ошибкой проста и связана с отсутствием информации о составе таблицы и её семействе. Учитывая эти аспекты, вы сможете эффективно управлять правилами фильтрации трафика и избегать подобных ошибок в будущем.

Если у вас остались вопросы или вы нуждаетесь в дополнительных пояснениях, обращайтесь за помощью к специалистам или рассматривайте обучающие ресурсы для более глубокой проработки пространства функций nftables. Это знание будет особенно полезно для обеспечения безопасности и эффективной фильтрации сетевых потоков в ваших системах.

nftables возвращает “Ошибка: Нет такого файла или каталога” при попытке перечислить или изменить таблицу, которая явно существует.

Вопрос или проблема

Ответ или решение