debian nftable block masquerade rule

[joe2017]

Guten Morgen zusammen,

gibt es für nftable eine Regel um ein Masquerade zu blocken?
Ich habe folgendes Szenario:

Code: Alles auswählen

table ip nat {
  chain postrouting {
    tcp dport 443 ip saddr 10.10.0.0/16 masquerade comment "HTTPS"
  }
}

Jetzt möchte ich jedoch alle IP Adressen (10.10.10.0/24) für TCP 443 blocken.
Ist das möglich?

Hierzu hab ich irgendwie nicts finden können...

Vielen Dank und schönen Freitag!

[Hendri]

Hallo,

IMHO gilt generell, nicht im NAT table zu blocken!
Dafuer gibt es die filter chains -> also gerne das ganze netz im NAT table haben, aber dann im FORWARD regulieren und blocken...