Базовая цепочка nftables

Базовая цепочка nftables — цепочка, зарегистрированная в конкретной точке перехвата Netfilter. Её семейство определяется таблицей, а для самой цепочки задают тип, hook, приоритет и при необходимости политику по умолчанию; эти параметры определяют назначение цепочки, обрабатываемые пакеты и момент их передачи правилам. Например, цепочка может быть привязана к входящему, исходящему или транзитному трафику. Приоритет важен, когда в одном hook действуют несколько цепочек: он определяет порядок их выполнения, но не отменяет действие вердиктов, принятых правилами. Базовые цепочки применяют для построения политик фильтрации, NAT и маркировки трафика в nftables. Они отличаются от обычных цепочек: обычная цепочка сама не подключена к hook и выполняется только при переходе в неё из базовой или другой цепочки.