Komplettes nftables-Regelwerk mit Handles anzeigen

Zeigt das gesamte aktive Regelwerk im Netfilter-Kernel, also auch Regeln, die ufw, Fail2Ban, Docker oder iptables-nft angelegt haben. Die Option -a hängt jeder Regel ein # handle N an. Mit dieser Nummer lässt sich eine einzelne Regel per nft delete rule <familie> <tabelle> <kette> handle N entfernen.

Hinweis: Auf Debian 12 und Ubuntu 24.04 ist iptables nur eine Übersetzungsschicht auf nftables, deshalb tauchen iptables-Regeln hier als Tabellen ip filter oder ip6 filter auf.