Définition simple
Une chaîne nftables regroupe des règles de filtrage ou de transformation des paquets au sein d'une table, avec éventuellement un hook et une priorité.
Objectif et usage
Une chaîne nftables organise des règles de filtrage, de classification ou de traduction selon le contexte de la table.
Comment ça fonctionne ?
Une chaîne de base est reliée à un hook et une priorité ; une chaîne ordinaire doit être appelée depuis une autre règle.
Exemple et vérification
Vérifier le hook, la priorité, l’ordre des règles et la politique finale lorsqu’un flux n’obtient pas le résultat attendu.
Points d’attention
Une chaîne non appelée peut exister sans traiter de trafic. Le filtrage doit aussi prendre en compte IPv4 et IPv6 selon la famille utilisée.
En résumé
L’existence d’une règle ne garantit pas son passage dans le chemin réel du paquet.