nftables alternativa para iptables -F

Question

Simplesmente, existe alguma alternativa rápida do comando iptables -F (que apenas "exclui tudo") para os nftables?

Tal coisa não teria muitos propósitos teóricos, mas geralmente é um salvamento para a administração de configurações ruins / estragadas.

    

Answer 1

Eu acredito que você está procurando por nft flush commmand. A sintaxe é:

$ nft flush table <name>

Você também pode liberar a cadeia:

$ nft flush chain <table> <name>

Como alternativa, você sempre pode usar o comando nft delete rule para excluir quaisquer regras que você acabou de aplicar.

    

Answer 2

Para liberar todo o conjunto de regras, incluindo todas as tabelas e cadeias de uma só vez.

$ nft flush ruleset