nftables 是 Linux 内核 3.13 起引入的下一代网络包过滤框架，作为 iptables 的继任者，旨在简化规则管理并提升性能。它采用模块化设计，支持 IPv4、IPv6、ARP 和桥接过滤，通过统一语法管理不同协议族的规则。nftables 使用 "表（tables）- 链（chains）- 规则（rules）" 三层结构，规则支持表达式求值、元数据匹配及高级数据包修改。相比 iptables，其优势包括：更简洁的语法、动态加载规则（无需重启服务）、更高的吞吐量及对网络命名空间的原生支持。nftables 已成为现代 Linux 发行版（如 Ubuntu 20.04+、CentOS 8+）的默认防火墙解决方案，广泛应用于服务器安全防护、流量控制及容器网络（如 Docker、Kubernetes）。