Nftables nftables是Linux内核的一个子系统提供网络数据包报文以太网帧的过滤和分类该系统从年月日Linux内核版本发布之后可用 nftables取代了Netfilter的旧版用户空间工具iptablesnftables相对于iptables的优点是代码重复度少并且更容易扩展到新协议nftables通过用户空间实用程序nft进行配置代替之前的传统工具即iptables  iptablesarptables和ebtables nftables 利用Netfilter基础设施的构建块例如网络堆栈中的现有挂钩连接跟踪系统用户空间排队组件和日志记录子系统