nftables是用于替换iptables的数据包过滤框架，目前已在Centos、Debian等最新Linux系统发行版作为生产工具提供。相比较iptables，nftables优势更明显、支持对动态...