Nftables
宛先のIPアドレスが1.2.3.4のパケットを破棄するnftのコマンドは、次のように書ける。
iptablesのコマンドの構文はnftとは異なり、次のようになる。
また、互換レイヤーが提供されており、バックエンドとしてnftablesを使用している場合でも、従来のiptablesのフィルタリングルールの構文でパケットフィルタリングを行うことができる。