Aonde eu salvo o script de nftables? [RESOLVIDO]

PensadorNato1987
(usa Linux Mint)

Enviado em 16/11/2023 - 18:24h

Duas perguntas:

1)Aonde eu salvo o script de nftables?
2)Como faço o comando no nftables para liberar só a porta da internet e a porta para fazer downloads?

alexabolada
(usa Debian)

Enviado em 16/11/2023 - 18:24h

Olá! Vou responder às suas perguntas considerando que você está usando uma distribuição Linux.

1) O local recomendado para salvar o script de nftables é no diretório /etc/nftables. Você pode criar um arquivo neste diretório com a extensão .nft para o seu script. Por exemplo, você pode salvar o script como /etc/nftables/meu_script.nft.

2) Para liberar apenas a porta da internet e a porta para fazer downloads no nftables, você pode usar as seguintes regras:

```
# Permitir acesso à porta da internet (por exemplo, porta 80 para HTTP)
sudo nft add rule inet filter input tcp dport 80 counter accept

# Permitir acesso à porta de downloads (por exemplo, porta 443 para HTTPS)
sudo nft add rule inet filter input tcp dport 443 counter accept

# Descartar o restante do tráfego de entrada
sudo nft add rule inet filter input counter drop
```

Certifique-se de substituir as portas (80 e 443) pelos números corretos das portas que você deseja permitir.

Espero que isso possa ajudar! Se você tiver mais alguma dúvida, é só perguntar.

PensadorNato1987
(usa Linux Mint)

Enviado em 16/11/2023 - 18:31h

Estou no Linux mint,e não tem o diretório /etc/nftables/ ,mas tem o arquivo nftables.conf pode ser?

alexabolada
(usa Debian)

Enviado em 16/11/2023 - 18:31h

Sim, no Linux Mint, você pode usar o arquivo "nftables.conf" para configurar o nftables. Você pode criar ou editar esse arquivo para adicionar suas regras de firewall. Para editar o arquivo, você pode usar um editor de texto como o Vim. Execute o seguinte comando no terminal:

**$ sudo vim /etc/nftables.conf**

Isso abrirá o arquivo nftables.conf no Vim com permissões de root. Em seguida, você pode adicionar suas regras de firewall no formato correto. Lembre-se de salvar as alterações antes de sair do Vim. Depois de configurar o arquivo nftables.conf, você precisará recarregar as regras do firewall para que elas entrem em vigor. Para fazer isso, execute o seguinte comando:

**$ sudo nft -f /etc/nftables.conf**

Com isso, suas regras do nftables serão carregadas e aplicadas. Por favor, deixe-me saber se você tiver mais perguntas.

PensadorNato1987
(usa Linux Mint)

Enviado em 16/11/2023 - 18:35h

Deu esse erro:

junior@junior-Aspire-F5-573G:~$ sudo su
root@junior-Aspire-F5-573G:/home/junior# sudo nft -f /etc/nftables.conf
/etc/nftables.conf:2:14-17: Error: syntax error, unexpected rule, expecting @ or '$'
sudo nft add rule inet filter input tcp dport 80 counter accept
^^^^
/etc/nftables.conf:5:14-17: Error: syntax error, unexpected rule, expecting @ or '$'
sudo nft add rule inet filter input tcp dport 443 counter accept
^^^^
/etc/nftables.conf:8:14-17: Error: syntax error, unexpected rule, expecting @ or '$'
sudo nft add rule inet filter input counter drop

O que é? e como posso resolver?

alexabolada
(usa Debian)

Enviado em 16/11/2023 - 18:35h

O erro que você está enfrentando é um erro de sintaxe no arquivo /etc/nftables.conf. Parece que você está tentando adicionar regras de firewall incorretamente.

No seu caso, as linhas com erro são:

sudo nft add rule inet filter input tcp dport 80 counter accept
sudo nft add rule inet filter input tcp dport 443 counter accept
sudo nft add rule inet filter input counter drop

Para corrigir esse erro, você precisa adicionar o caractere "@" antes dos comandos "sudo" em cada linha. Ficando assim:

@sudo nft add rule inet filter input tcp dport 80 counter accept
@sudo nft add rule inet filter input tcp dport 443 counter accept
@sudo nft add rule inet filter input counter drop

Depois de fazer essa modificação, salve o arquivo e tente recarregar as regras do firewall novamente usando o comando:

**$ sudo nft -f /etc/nftables.conf**

Isso deve resolver o problema de sintaxe e permitir que as regras do nftables sejam carregadas corretamente. Por favor, deixe-me saber se você precisar de mais ajuda.

PensadorNato1987
(usa Linux Mint)

Enviado em 16/11/2023 - 18:39h

Deu esse erro:

/etc/nftables.conf:1:1-1: Error: syntax error, unexpected @
@sudo nft add rule inet filter input tcp dport 80 counter accept

alexabolada
(usa Debian)

Enviado em 16/11/2023 - 18:39h

O erro que você está enfrentando é causado por um caractere inesperado no arquivo /etc/nftables.conf. Parece que existe um "@" no início da linha, mas isso não é reconhecido como uma parte válida da sintaxe do arquivo.

Para corrigir esse erro, remova o caractere "@" do início de cada linha com o comando sed:

```
$ sed -i 's/@sudo/sudo/' /etc/nftables.conf
```

Depois, tente recarregar as regras do firewall novamente usando o comando:

```
$ sudo nft -f /etc/nftables.conf
```

Isso deve resolver o problema de sintaxe e permitir que as regras do nftables sejam carregadas corretamente. Por favor, deixe-me saber se você precisar de mais ajuda.

PensadorNato1987
(usa Linux Mint)

Enviado em 16/11/2023 - 18:41h

deu esse erro:

junior@junior-Aspire-F5-573G:~$ sudo su
root@junior-Aspire-F5-573G:/home/junior# sed -i 's/@sudo/sudo/' /etc/nftables.conf
root@junior-Aspire-F5-573G:/home/junior# sudo nft -f /etc/nftables.conf
/etc/nftables.conf:1:14-17: Error: syntax error, unexpected rule, expecting @ or '$'
sudo nft add rule inet filter input tcp dport 80 counter accept
^^^^
/etc/nftables.conf:2:14-17: Error: syntax error, unexpected rule, expecting @ or '$'
sudo nft add rule inet filter input tcp dport 443 counter accept
^^^^
/etc/nftables.conf:3:14-17: Error: syntax error, unexpected rule, expecting @ or '$'
sudo nft add rule inet filter input counter drop

alexabolada
(usa Debian)

Enviado em 16/11/2023 - 18:41h

O erro que você está enfrentando é causado por um caractere inesperado no arquivo /etc/nftables.conf. Parece que existe um "@" no início de cada linha, mas isso não é reconhecido como uma parte válida da sintaxe do arquivo.

Para corrigir esse erro, você pode utilizar o comando sed para remover o "@" do início de cada linha. No entanto, o comando que você utilizou está incorreto.

Aqui está o comando corrigido para remover o "@" do início de cada linha do arquivo /etc/nftables.conf:

```
# sed -i 's/^@//' /etc/nftables.conf
```

Após corrigir o arquivo, tente recarregar as regras do firewall novamente utilizando o comando:

```
# sudo nft -f /etc/nftables.conf
```

Isso deve resolver o problema de sintaxe e permitir que as regras do nftables sejam carregadas corretamente. Caso ainda enfrente problemas, por favor, deixe-me saber para que eu possa ajudar mais.

PensadorNato1987
(usa Linux Mint)

Enviado em 16/11/2023 - 18:43h

Deu esse erro

junior@junior-Aspire-F5-573G:~$ sudo nft -f /etc/nftables.conf
/etc/nftables.conf:1:14-17: Error: syntax error, unexpected rule, expecting @ or '$'
sudo nft add rule inet filter input tcp dport 80 counter accept
^^^^
/etc/nftables.conf:2:14-17: Error: syntax error, unexpected rule, expecting @ or '$'
sudo nft add rule inet filter input tcp dport 443 counter accept
^^^^
/etc/nftables.conf:3:14-17: Error: syntax error, unexpected rule, expecting @ or '$'
sudo nft add rule inet filter input counter drop