Одна команда с policy drop может оставить администратора без доступа к серверу — особенно когда исправлять ошибку уже некому. Разберём рабочий сценарий безопасной настройки nftables: подготовку правил, атомарную загрузку конфигурации и автоматический откат изменений при потере соединения.
В результате получится понятная схема, которую можно применять при настройке firewall на удалённых Linux‑серверах.
Читать гайд