请问你们的 Linux 系统的 nftables 到底能不能加 inet 簇的 nat 表和链？

我测试过 Debian 10/11 两个系统，都不行都报错，但无论是系统安装包自带 manpage 还是 netfilter 官方 manpage 都说支持，而且都有实际例子，可是就是不能成功创建链，报错位置基本就是说不能在 inet 下创建 nat 链。

测试命令如下：

nft add table inet nat

# 下面命令会报错，不同版本大同小异，总之不行
nft 'add chain inet nat prerouting { type nat hook prerouting priority 0 ; policy accept ; }'
nft 'add chain inet nat postrouting { type nat hook postrouting priority 100 ; policy accept ; }'

#用下面的方法一样报错
cat > test.rules << EOF
table inet nat {
        chain prerouting {
                type nat hook prerouting priority 0 ; policy accept ;
        }
        chain postrouting {
                type nat hook postrouting priority 100 ; policy accept ;
        }
}

EOF

nft -f test.rules

我还在 GitHub 上搜过，很多人就是那么用的，早的两年前就这样用了。

上次我遇到这种无力吐槽的问题还是 ip route 命令和 ifquery 命令……