Simple nftables.conf

#!/usr/sbin/nft -f

# English :
# This is a simple nftables configuration script for the nftables.conf file (/etc/nftables.conf).
# In this version, IPv6 is blocked. You can modify the script to accept incoming connections from your local network or from an IP address on the Internet — for example, to manage your machine via SSH.
# Read the script carefully before using it to avoid locking yourself out.
# This script is provided free of charge, without any warranty. You should not use it if you do not understand what you are doing or if you are unable to troubleshoot your own Debian-like Linux system or any other Linux system using nftables.
# Before doing anything else, you should make sure to back up your important data to avoid losing it, especially if you are not sufficiently experienced.
# In any case, you are solely responsible for the use of this script, and by using it, you accept all potential consequences.

# Français :
# Ceci est un simple script de configuration nftables pour le fichier nftables.conf (/etc/nftables.conf).
# Dans cette version, ipv6 est bloquée. Vous pouvez modifier le script pour accepter les connections entrantes, depuis votre réseau local ou une adresse IP dans les Internets, par exemple pour gérer votre machine avec ssh.
# Lisez bien le script avant de l'utiliser pour ne pas vous retrouver bloqué.
# Ce script est livré gratuitement sans aucune garantie et vous ne devez pas l'utiliser si vous ne comprenez pas ce que vous faites ou que vous n'êtes pas capable de dépanner vous-même votre système d'exploitation Linux Debian-like ou autre Linux utilisant nftables. Vous devriez par ailleurs avant toute chose avoir prévu de faire des sauvegardes de vos données importantes pour éviter de les perdre, notamment si vous n'êtes pas suffisamment expérimenté.
# Dans tous les cas, vous êtes seul responsable de l'usage de ce script et si vous l'utilisez, vous en assumez toutes les éventuelles conséquences.

# Italian
# Questo è un semplice script di configurazione di nftables per il file nftables.conf (/etc/nftables.conf).
# In questa versione, IPv6 è bloccato. Puoi modificare lo script per accettare connessioni in ingresso dalla tua rete locale o da un indirizzo IP su Internet — ad esempio per gestire la tua macchina tramite SSH.
# Leggi attentamente lo script prima di usarlo per evitare di bloccarti l’accesso.
# Questo script è fornito gratuitamente, senza alcuna garanzia. Non dovresti usarlo se non capisci cosa stai facendo o se non sei in grado di risolvere eventuali problemi del tuo sistema Linux basato su Debian o di qualsiasi altro Linux che utilizza nftables.
# Prima di tutto, dovresti assicurarti di avere un backup dei tuoi dati importanti per evitare di perderli, soprattutto se non hai molta esperienza.
# In ogni caso, sei l’unico responsabile dell’uso di questo script e, usandolo, accetti tutte le eventuali conseguenze.

# Мне надоела информатика, она меня больше не интересует. Отстаньте от меня с этой чепухой.
# Мені набридла інформатика, вона мене більше не цікавить. Відчепіться від мене з цими дурницями.
# Ich habe genug von der Informatik, sie interessiert mich nicht mehr. Lasst mich mit diesem Blödsinn in Ruhe.
# Mam dosć informatiki, nje zajimuje mje wjace. Dajće mi z tymi głuposćemi pokoj.
# Mam dosć informatiki, nje zajmujo mě wěcej. Dajśo mě z toś tymi głuposćami spokoj.
#********************

flush ruleset

table inet filter {

               chain input {
               type filter hook input priority 0; policy drop;
               tcp dport 27163 ip saddr 192.168.1.000 drop
               udp dport 27163 ip saddr 192.168.1.000 drop
               iif "lo" accept
               ct state established,related accept
               icmp type echo-request accept
               icmp type time-exceeded drop
   }

chain forward {
               type filter hook forward priority 0; policy drop;
       }

       chain output {
               type filter hook output priority 0; policy accept;
       }
}

table ip6 filter {
       chain input {
               type filter hook input priority 0; policy drop;
               iif "lo" accept
               ct state established,related drop
               icmpv6 type echo-request accept
               icmpv6 type packet-too-big drop
               icmpv6 type time-exceeded drop
               icmpv6 type nd-neighbor-solicit drop
               icmpv6 type nd-neighbor-advert drop
               icmpv6 type nd-redirect drop
               icmpv6 type nd-router-solicit drop
       }

       chain forward {
               type filter hook forward priority 0; policy drop;
       }

      chain output {
               type filter hook output priority 0; policy accept;
       }
}