Набор nftables

Набор nftables — типизированная коллекция элементов, например IP-адресов, сетей, номеров портов или составных ключей. Набор может быть именованным объектом либо анонимным литералом, заданным непосредственно в правиле. Правило может проверять принадлежность значения выражения набору вместо последовательного сравнения с каждым элементом. Именованные наборы могут быть статическими или динамически пополняемыми; для элементов могут задаваться интервалы, тайм-ауты и счётчики в зависимости от типа и конфигурации. Изменение содержимого именованного набора обычно проще и компактнее, чем пересоздание множества отдельных правил. Их используют для списков разрешённых и запрещённых адресов, групп портов, временных блокировок и правил с большим числом сетей. Это особенно полезно при автоматическом обновлении списков средствами скриптов или систем реагирования на инциденты. Набор отличается от цепочки nftables: цепочка определяет последовательность обработки правил, а набор хранит данные для проверки. Он также не равен таблице: таблица объединяет цепочки, наборы и другие объекты в рамках семейства протоколов.