然而我已经开启了ssh白名单（只允许我所在网段访问ssh，其他的一律drop）
# 启用日志
nft add rule inet filter input log
# 读取日志
tail -f /var/log/messages
# 获取扫描狗的ip地址（去重、并排序）
cat /var/log/messages | grep -Po 'SRC=\K[\d.]+' | sort -u > ssh.log
https://drive.google.com/file/d/1dGc0yOFksZXu5UKC18ja4JjFR57n0cAs/view?usp=share_link
补充：
ssh 白名单 nftables方式
网址
