nftables: preserve connlimit sets across reloads

etc/nftables/nftables-attestation.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 80, 443 }
     define tcp-ports-full = { 22, $tcp-ports }

etc/nftables/nftables-discuss.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 80, 443 }
     define tcp-ports-full = { 22, $tcp-ports }

etc/nftables/nftables-mail.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 25, 80, 443, 465, 993 }
     define tcp-ports-full = { 22, $tcp-ports }

etc/nftables/nftables-matrix.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 80, 443 }
     define tcp-ports-full = { 22, $tcp-ports }

etc/nftables/nftables-network.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 80, 443, 7275 }
     define tcp-ports-full = { 22, $tcp-ports }

etc/nftables/nftables-ns1.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 53, 80, 443, 853 }
     define tcp-ports-full = { 22, $tcp-ports }

etc/nftables/nftables-ns2.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 53, 80, 443, 853 }
     define tcp-ports-full = { 22, $tcp-ports }

etc/nftables/nftables-releases.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 80, 443 }
     define tcp-ports-full = { 22, $tcp-ports }

etc/nftables/nftables-social.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 80, 443 }
     define tcp-ports-full = { 22, $tcp-ports }

etc/nftables/nftables-web.conf

@@ -1,7 +1,7 @@
 #!/usr/bin/nft -f
 
-flush ruleset
-
+table inet filter
+flush table inet filter
 table inet filter {
     define tcp-ports = { 80, 443 }
     define tcp-ports-full = { 22, $tcp-ports }