nft

Linux nftables 是 Netfilter 的子项目，旨在替代现存的 {ip,ip6,arp,eb}_tables，自 Linux 内核 3.13 开始支持。