nftables nftables是Linux核心的一个子系统，用于过滤和分类网络数据包/数据报/帧。从Linux内核3.13（于2014年1月19日发布）以后可用 nftables取代了Netfilter的传统iptables部分，nftables相较于iptables的优势在于代码重复更少，对新协议的扩展更容易 nftables和iptables区别 nftables相对于iptables的主…