nftables(4)表达式(2)主要表达式(PRIMARY EXPRESSIONS)

简介

上篇文章已经介绍了数据类型，如INTERGER TYPE、BITMASK TYPE、STRING TYPE、LINK LAYER ADDRESS TYPE、 IPV4 ADDRESS TYPE、 IPV6 ADDRESS TYPE、BOOLEAN TYPE、ICMP TYPE、CONNTRACK TYPES等。那么本篇文章主要介绍PRIMARY表达式的相关内容。

PRIMARY EXPRESSIONS

在防火墙规则配置中，主要表达式（Primary Expressions）是最低阶的表达式，它们代表数据包负载中的常量或单个数据项、元数据，或者来自有状态模块的数据。这些表达式是构建更复杂表达式的基础，用于在防火墙规则、路由决策或数据包处理逻辑中指定具体的条件或值。

META EXPRESSIONS

元数据表达式（Meta Expressions）指的是与数据包相关联的元数据信息。这些元数据包括数据包的来源、目标、接口信息、时间戳、优先级等，对于制定复杂的过滤和路由规则非常有用。元表达式允许防火墙规则基于数据包的元数据来匹配和处理数据包，而不是仅仅基于数据包的内容。

主要表达式和元数据表达式在网络规则制定中具有互补的作用，前者通常用于处理数据包的内容或单个数据，而后者用于描述数据包的元数据信息，帮助用户更准确地定义和处理数据包的行为。

meta {length | nfproto | l4proto | protocol | priority}
[meta] {mark | iif | iifname | iiftype | oif | oifname | oiftype | skuid | skgid | nftrace | rtclassid | ibrname | obrname | pkttype | cpu | iif