{ "nftables": [ { "metainfo": { "version": "VERSION", "release_name": "RELEASE_NAME", "json_schema_version": 1 } }, { "table": { "family": "ip", "name": "x", "handle": 0 } }, { "chain": { "family": "ip", "table": "x", "name": "y", "handle": 0 } }, { "chain": { "family": "ip", "table": "x", "name": "z", "handle": 0 } }, { "chain": { "family": "ip", "table": "x", "name": "w", "handle": 0 } }, { "rule": { "family": "ip", "table": "x", "chain": "y", "handle": 0, "expr": [ { "vmap": { "key": { "ct": { "key": "state" } }, "data": { "set": [ [ "invalid", { "drop": null } ], [ "established", { "accept": null } ], [ "related", { "accept": null } ] ] } } } ] } }, { "rule": { "family": "ip", "table": "x", "chain": "z", "handle": 0, "expr": [ { "vmap": { "key": { "payload": { "protocol": "tcp", "field": "dport" } }, "data": { "set": [ [ 1, { "accept": null } ], [ { "range": [ 2, 3 ] }, { "drop": null } ], [ 4, { "accept": null } ] ] } } } ] } }, { "rule": { "family": "ip", "table": "x", "chain": "w", "handle": 0, "expr": [ { "vmap": { "key": { "payload": { "protocol": "ip", "field": "saddr" } }, "data": { "set": [ [ { "elem": { "val": "1.1.1.1", "counter": { "packets": 0, "bytes": 0 } } }, { "accept": null } ], [ { "elem": { "val": "1.1.1.2", "counter": { "packets": 0, "bytes": 0 } } }, { "drop": null } ] ] } } } ] } } ] }