Nftables

从Linux内核3.13版本开始，nftables已经成为Linux内核主线的一部分！

nftables 不仅替代了iptables的功能，而且替代了ip6tables、arptables、etables，并且nftables拥有使用额外脚本的能力。nftables的管理程序叫做nft，防火墙构建于此命令基础之上。nftables并不包含任何的内置表，这些由管理员决定需要哪些表并添加这些表的处理规则。