Sử dụng iptables và nftables cùng nhau

Có thể sử dụng nftables và iptables cùng nhau không? Làm cách nào tôi có thể ưu tiên các quy tắc iptables cao hơn nftables. Vì tôi đang sử dụng nftables cho nat và iptables để giảm lưu lượng truy cập bằng cách khớp hex & string.

Đây là những quy tắc iptables mà tôi muốn sử dụng. Nếu ai đó có thể dịch chúng cho nftable thì nó cũng sẽ hoạt động vì tiện ích iptable-translate cũng bị lỗi trong trường hợp này.

sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --hex-string '|ffffffff54|' --algo bm --to 65535 -j DROP
sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --hex-string '|ffffffff41|' --algo bm --to 65535 -j DROP
sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --hex-string '|ffffffff55|' --algo bm --to 65535 -j DROP
sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --string 'TSource Engine Query' --algo kmp --to 65535 -j DROP

T.I.A

Bạn có thể chạy cả hai, quy tắc iptables sẽ được áp dụng, sau đó là quy tắc nftables. Theo thứ tự này. Nếu bạn muốn một gói đi đến nftables, bạn chỉ cần không thả nó vào iptables.

Nếu bạn muốn làm DNAT trong nftables, sau đó khi đó bạn không thể lọc trong iptables, vì vậy bạn chỉ cần sử dụng iptables hoặc chỉ nftables.