nftables

nftables — механизм настройки пакетной фильтрации и NAT в Linux, работающий поверх Netfilter. Он включает компоненты ядра и утилиту nft, с помощью которой формируется единый набор правил фильтрации. Правила объединяются в таблицы, цепочки и правила с выражениями. Множества, словари и объединённое семейство inet позволяют компактно описывать условия для IPv4 и IPv6. Конфигурация может применяться транзакционно, что снижает риск частично загруженного набора правил. nftables применяют на Linux-серверах, маршрутизаторах и шлюзах, когда нужны фильтрация, NAT, маркировка пакетов или развитая автоматизация правил. Выбор требует проверки совместимости существующих инструментов управления сетью и правил конкретной системы. nftables отличается от iptables синтаксисом, моделью обработки и возможностями структур данных. Оба инструмента управляют Netfilter, но правила iptables не являются правилами nftables в исходном формате; совместимый слой не отменяет различий конфигурации.