可以设置是否自动安装nftables

internal/web/actions/default/clusters/cluster/settings/index.go

@@ -88,6 +88,7 @@ func (this *IndexAction) RunGet(params struct {
 		"autoOpenPorts":       cluster.AutoOpenPorts,
 		"clock":               clockConfig,
 		"autoRemoteStart":     cluster.AutoRemoteStart,
+		"autoInstallNftables": cluster.AutoInstallNftables,
 	}
 
 	// 默认值
@@ -110,6 +111,7 @@ func (this *IndexAction) RunPost(params struct {
 	ClockAutoSync       bool
 	ClockServer         string
 	AutoRemoteStart     bool
+	AutoInstallNftables bool
 
 	Must *actions.Must
 }) {
@@ -152,6 +154,7 @@ func (this *IndexAction) RunPost(params struct {
 		AutoOpenPorts:       params.AutoOpenPorts,
 		ClockJSON:           clockConfigJSON,
 		AutoRemoteStart:     params.AutoRemoteStart,
+		AutoInstallNftables: params.AutoInstallNftables,
 	})
 	if err != nil {
 		this.ErrorPage(err)

internal/web/actions/default/clusters/create.go

@@ -63,6 +63,7 @@ func (this *CreateAction) RunPost(params struct {
 	GrantId             int64
 	InstallDir          string
 	SystemdServiceIsOn  bool
+	AutoInstallNftables bool
 
 	// DNS相关
 	DnsDomainId int64
@@ -130,6 +131,7 @@ func (this *CreateAction) RunPost(params struct {
 		HttpFirewallPolicyId:   params.HttpFirewallPolicyId,
 		SystemServicesJSON:     systemServicesJSON,
 		GlobalServerConfigJSON: globalServerConfigJSON,
+		AutoInstallNftables:    params.AutoInstallNftables,
 	})
 	if err != nil {
 		this.ErrorPage(err)

web/views/@default/clusters/cluster/settings/index.html

@@ -85,6 +85,13 @@
                         <p class="comment">当检测到节点离线时，自动尝试远程启动（前提是节点已经设置了SSH登录认证）。</p>
                     </td>
                 </tr>
+                <tr>
+                    <td>自动安装nftables</td>
+                    <td>
+                        <checkbox name="autoInstallNftables" v-model="cluster.autoInstallNftables"></checkbox>
+                        <p class="comment">在Linux系统中自动尝试安装<code-label>nftables</code-label>用于安全防御；此功能需要联网从Ubuntu、CentOS等软件库中下载安装包。</p>
+                    </td>
+                </tr>
             </tbody>
 		</table>
 		<submit-btn></submit-btn>

web/views/@default/clusters/create.html

@@ -45,7 +45,7 @@
 			<td>节点安装目录</td>
 			<td>
 				<input type="text" name="installDir" maxlength="100"/>
-				<p class="comment">当节点没有单独设置安装目录时，默认使用此设置。如果集群和节点都没有设置安装目录，则使用<span class="ui label tiny">$登录用户HOME路径/edge-node</span>
+				<p class="comment">当节点没有单独设置安装目录时，默认使用此设置。如果集群和节点都没有设置安装目录，则使用<code-label>$登录用户HOME路径/edge-node</code-label>
 					目录。</p>
 			</td>
 		</tr>
@@ -56,6 +56,13 @@
                 <p class="comment">加入后可以利用systemd对节点进程进行管理，并可自动随开机启动。</p>
             </td>
         </tr>
+        <tr>
+            <td>自动安装nftables</td>
+            <td>
+                <checkbox name="autoInstallNftables" value="1"></checkbox>
+                <p class="comment">在Linux系统中自动尝试安装<code-label>nftables</code-label>用于安全防御；此功能需要联网从Ubuntu、CentOS等软件库中下载安装包。</p>
+            </td>
+        </tr>
 	</table>
 
 	<h4>DNS设置选项 &nbsp;<span class="grey small">（可选）</span></h4>