nftables

nftables
原作者	The Netfilter Project
开发者	The Netfilter Project
当前版本	1.1.1（2024年10月2日；稳定版本）;
源代码库	git.netfilter.org/nftables/;
编程语言	C
操作系统	Linux
平台	Netfilter
许可协议	GPLv2
网站	netfilter.org/projects/nftables/; wiki.nftables.org/wiki-nftables/index.php/Main_Page;

nftables是Linux内核的一个子系统，提供网络数据包、报文、以太网帧的过滤和分类。该系统从2014年1月19日Linux内核版本3.13发布之后可用。 ^[2]

nftables取代了Netfilter的旧版用户空间工具iptables。nftables相对于iptables的优点是代码重复度少并且更容易扩展到新协议。nftables通过用户空间实用程序nft进行配置，代替之前的传统工具即iptables 、 ip6tables、arptables和ebtables。

nftables 利用Netfilter基础设施的构建块，例如网络堆栈中的现有挂钩、连接跟踪系统、用户空间排队组件和日志记录子系统。

参考文献

^ [ANNOUNCE] nftables 1.1.1 release. 2024年10月2日 [2024年10月3日].
^ nftables, the successor of iptables. Linux 3.13. kernelnewbies.org. 2014-01-19 [2016-03-04]. （原始内容存档于2024-05-18）.

外部链接

官方网站

[wikidata-9dc886f74b2f22d02d69941668cc34004699a2ed-v3-1] [ANNOUNCE] nftables 1.1.1 release. 2024年10月2日 [2024年10月3日].

[nftables313-2] tables, the successor of iptables. Linux 3.13. kernelnewbies.org. 2014-01-19 [2016-03-04]. （原始内容存档于2024-05-18）.

[1]

[2]