Nftables 防火墙子系统/包过滤引擎

Nftables 提供了一个更简单的kernel ABI，减少重复代码，改进错误报告，更有效的支持过滤规则。