{ "nftables": [ { "metainfo": { "version": "VERSION", "release_name": "RELEASE_NAME", "json_schema_version": 1 } }, { "table": { "family": "ip", "name": "filter", "handle": 0 } }, { "chain": { "family": "ip", "table": "filter", "name": "input", "handle": 0, "type": "filter", "hook": "input", "prio": 0, "policy": "accept" } }, { "map": { "family": "ip", "name": "m", "table": "filter", "type": "ipv4_addr", "handle": 0, "map": "mark", "flags": [ "interval" ], "elem": [ [ "127.0.0.2", 2 ], [ "127.0.0.3", 3 ] ] } }, { "rule": { "family": "ip", "table": "filter", "chain": "input", "handle": 0, "expr": [ { "mangle": { "key": { "meta": { "key": "mark" } }, "value": { "map": { "key": { "payload": { "protocol": "ip", "field": "daddr" } }, "data": "@m" } } } } ] } }, { "rule": { "family": "ip", "table": "filter", "chain": "input", "handle": 0, "expr": [ { "match": { "op": "==", "left": { "meta": { "key": "mark" } }, "right": 2 } }, { "counter": { "packets": 0, "bytes": 0 } }, { "accept": null } ] } }, { "rule": { "family": "ip", "table": "filter", "chain": "input", "handle": 0, "expr": [ { "match": { "op": "==", "left": { "meta": { "key": "mark" } }, "right": 3 } }, { "counter": { "packets": 0, "bytes": 0 } }, { "accept": null } ] } }, { "rule": { "family": "ip", "table": "filter", "chain": "input", "handle": 0, "expr": [ { "counter": { "packets": 0, "bytes": 0 } } ] } } ] }