Sai cú pháp nên được phát hiện trước khi tác động lên lưu lượng. Kiểm tra cấu hình không thay thế thử hành vi nhưng giúp loại bỏ một lớp lỗi triển khai.
Cách thực hiện
- Lưu cấu hình dự kiến thành file dễ kiểm tra.
- Dùng chế độ kiểm tra của nft phù hợp phiên bản cài đặt.
- Xem lại diff rồi thử trong môi trường có cùng hỗ trợ kernel.
Kiểm tra kết quả
Chỉ áp dụng khi cả kiểm tra cú pháp và phép thử đường gói đạt yêu cầu. Ghi lỗi rõ ràng nếu host thiếu module hoặc tính năng.
Lưu ý khi áp dụng
Không coi cấu hình vượt qua kiểm tra cú pháp là đã chống được tấn công.