{ "nftables": [ { "metainfo": { "version": "VERSION", "release_name": "RELEASE_NAME", "json_schema_version": 1 } }, { "table": { "family": "inet", "name": "t", "handle": 0 } }, { "chain": { "family": "inet", "table": "t", "name": "c", "handle": 0 } }, { "set": { "family": "inet", "name": "s1", "table": "t", "type": "ipv4_addr", "handle": 0, "flags": [ "interval" ], "elem": [ { "prefix": { "addr": "10.0.0.0", "len": 8 } }, { "prefix": { "addr": "192.0.0.0", "len": 2 } } ] } }, { "set": { "family": "inet", "name": "s2", "table": "t", "type": "ipv6_addr", "handle": 0, "flags": [ "interval" ], "elem": [ { "prefix": { "addr": "fe80::", "len": 10 } }, { "prefix": { "addr": "ff00::", "len": 8 } } ] } }, { "rule": { "family": "inet", "table": "t", "chain": "c", "handle": 0, "expr": [ { "match": { "op": "==", "left": { "payload": { "protocol": "ip", "field": "saddr" } }, "right": "@s1" } }, { "accept": null } ] } }, { "rule": { "family": "inet", "table": "t", "chain": "c", "handle": 0, "expr": [ { "match": { "op": "==", "left": { "payload": { "protocol": "ip6", "field": "daddr" } }, "right": "@s2" } }, { "accept": null } ] } } ] }