O que é nftables e como configurá-lo no Debian 12

O nftables é uma ferramenta de filtragem de pacotes e firewall que substitui o iptables no Linux, oferecendo uma interface mais simples e poderosa para gerenciar regras de rede. Com o Debian 12, a configuração do nftables é direta e eficiente.

Instalação do nftables

O nftables já vem pré-instalado no Debian 12. Para verificar sua instalação, execute:

nft --version

Configuração Básica

Para começar a usar o nftables, siga os passos abaixo:

1. Criar uma Tabela

Primeiro, crie uma tabela para armazenar suas regras:

nft add table inet filter

2. Criar uma Cadeia

Em seguida, crie uma cadeia dentro da tabela:

nft add chain inet filter input { type filter hook input priority 0; }

3. Adicionar Regras

Agora, adicione algumas regras básicas. Por exemplo, para permitir tráfego SSH e bloquear tudo o mais:

nft add rule inet filter input tcp dport 22 accept
nft add rule inet filter input drop

4. Salvar Configurações

Para garantir que suas regras sejam aplicadas após uma reinicialização, salve as configurações:

nft list ruleset > /etc/nftables.conf

5. Carregar Configurações na Inicialização

Edite o arquivo de configuração do sistema para carregar as regras automaticamente:

nano /etc/systemd/system/nftables.service

Adicione o seguinte conteúdo:

[Unit]
Description=nftables

[Service]
Type=oneshot
ExecStart=/usr/sbin/nft -f /etc/nftables.conf
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

Ative o serviço:

systemctl enable nftables.service

Conclusão

O nftables é uma ferramenta poderosa para gerenciar regras de firewall no Debian 12. Com sua sintaxe simplificada, facilita a configuração e manutenção de regras de segurança. Dica: Sempre teste suas regras em um ambiente seguro antes de aplicá-las em produção.