nftables 是一个用于 Linux 操作系统的新一代网络过滤框架，用于替代之前的 iptables 和 ip6tables。它是一个灵活、高性能的工具，可以用于管理网络包的过滤、NAT 和路由等功能。nftables 的设计目标是提供更好的性能、更简单的语法和更灵活的配置选项，以满足现代网络环境的需求。

一、nftables具有许多主要特点，其中包括：

1、统一性

nftables试图整合之前分散在不同工具中的网络过滤功能。它支持IPv4、IPv6、ARP和桥接过滤规则。

2、更灵活的语法

nftables 使用一种更简单、更直观的语法，使得配置规则更加容易理解和管理。

3、高性能

nftables 采用了一种优化的数据结构和算法，可以提供更高效的网络包处理性能。

4、支持模块化扩展

nftables具有灵活的语法和可扩展的模块化结构，使得用户能够方便地编写自定义规则和扩展功能。

5、新的用户界面

nft命令用于管理 nftables 规则，提供了一种直观而灵活的用户界面，比之前的 iptables 更容易使用。 

二、nftables 的发展历程

nftables 的发展历程可以追溯到2011年，当时它作为一个新的网络过滤框架被引入到 Linux 内核中。随着时间的推移，nftables 逐渐取代了 iptables 和 ip6tables 成为 Linux 系统的主要网络过滤工具。在未来，nftables 将继续发展并增强其功能和性能，以适应不断变化的网络环境和需求。

总的来说，nftables 经历了从最初的设计和讨论到成为默认网络过滤框架的过程，并且在不断改进中得到了广泛的采用。它为 Linux 系统提供了一个现代且统一的网络过滤解决方案。